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Avant-propos 


L’entree dans le XXI e siecle a mis en evidence Pimportance des risques 
dans les societes modernes et dans les entreprises en particulier. 
Terrorisme, faillite de la gouvernance d’entreprise, developpement 
du risque informationnel avec l’essor formidable d’Internet, obligent 
les entreprises a investir ou reinvestir de maniere forte le champ du 
management des risques. Creation d’une culture du risque, manage- 
ment participatif, systeme de categorisation, mise en place de cellule de 
veille, les outils de management ne manquent pas pour comprendre 
et gerer les risques. 

Au-dela de cet empilement d’outils, il convient avant tout de se deman- 
der en quoi le management des risques a ete bouleverse ces dernieres 
annees et comment, a l’heure actuelle, il est possible d’effectuer un 
management efficace des risques. Ceci suppose de se poser les bonnes 
questions : Quelle est la nature des risques auxquels les firmes sont 
aujourd’hui confrontees ? Comment sont-elles en capacite de les 
analyser et de les mesurer ? Sont-elles susceptibles de les anticiper et 
de les prevenir ? En quoi revolution des risques a-t-elle transforme le 
management des entreprises et favorise-t-elle la construction d’une 
« gouvernance du risque » ? 

Void l’essentiel des questions posees par cet ouvrage, auxquelles les 
reponses sont recherchees a l’aide d’etudes de cas et de references 
theoriques pluridisciplinaires. 
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Introduction 


Les annees 2000 semblent marquer une nouvelle ere. Les attentats 
du World Trade Center et de Madrid, l’explosion de l’usine AZF a 
Toulouse, le Tsunami en Asie du Sud-Est, l’ouragan Katrina , les 
violences urbaines de novembre 2005 ou encore les scandales financiers 
d’Enron et de la Societe Generale, sont autant d’evenements differents 
qui semblent mettre en lumiere l’urgence et F exigence de maitriser 
les risques. Dans ce contexte, la diversification du danger semble 
interpeller non settlement les institutions publiques dans leur ensem- 
ble (Etat, collectivites locales, institutions internationales), mais egale- 
ment, et fait peut-etre plus surprenant, les entreprises. 

En effet, pour un ceil non initie, les entreprises semblent se reveiller 
d’un profond sommeil par rapport a la question de la gestion des 
risques. Dans la presse et les colloques, on decouvre par exemple 
qu’elles engagent leur responsabilite sociale en developpant des strate- 
gies visant a proteger leur environnement et les Droits de l’homme, 
que les industries semblent plus sensibles a la securite de leurs salaries 
et qu’elles commencent a recourir a des specialistes de la gestion de 
risques : les risk managers. 

Or, si l’on y regarde de plus pres, on s’aper^oit qu’en realite la gestion 
des risques au sein des entreprises est loin d’etre une preoccupation 
nouvelle. II faut rappeler, sans revenir a des periodes trop lointaines, 
que des les annees 1970-80, la gestion des risques etait une question 
cruciale. A ce titre, en 1985, Patrick Joffre et Gerard Koenig, deux 
professeurs de gestion, estimaient que les entreprises etaient deja 
dans l’obligation d’elaborer une strategie par rapport a leurs risques 
financiers et operationnels. Leur analyse s’appuyait alors sur deux 
phenomenes montants : 

- D’une part, la montee de 1 ' assurantialisation ; les entreprises, 
recourant de plus en plus a des contrats d’assurance pour proteger 
leurs actifs, se voyaient imposer par leur assureur la mise en ceuvre de 
dispositifs de prevention et de securite. 
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- D’autre part, la financiarisation des economies capitalistes ; en effet, 
le passage progressif d’une economic d’endettement a une economie 
de marches financiers rendait les modes de financement complexes et 
necessitait par consequent un investissement plus important de la 
part des entreprises en matiere de mesure et devaluation des risques. 

En outre, l’actualite de l’epoque poussait deja les entreprises a faire 
preuve de reactivite vis-a-vis des menaces qui pouvaient les affecter. 
Pour memoire, on peut rappeler que les accidents de Seveso en Italie 
en 1976 et de Tchernobyl en Ukraine en avril 1986 interpellerent 
fortement l’opinion publique et obligerent nombre de decideurs 
concernes par les risques industriels a prendre des mesures de securite 
draconiennes afin d’eviter la resurgence de telles catastrophes. 

Cependant, reconnaissons aussi que si la gestion des risques n’est pas 
une preoccupation nouvelle pour les entreprises, ces dernieres s’etaient 
quelque peu desinteressees de cette thematique au cours de la decennie 
1990. En effet, en interrogeant des experts ou des dirigeants d’entre- 
prise, on se rendait vite compte que la gestion des risques n’etait pas 
traitee en tant que telle mais diluee entre differents services : juridi- 
ques, financiers, achats, ressources humaines, securite. Au cours de la 
decennie 1990, cette thematique parait done oubliee ou, du moins, 
n’a plus une place aussi affirmee qu’au cours des annees 1980. 

Or, en ce debut de troisieme millenaire, un nouveau renversement 
de tendance semble se dessiner. La question de la gestion des risques 
est a nouveau accueillie avec un vif interet par les entreprises et leurs 
dirigeants. Ainsi, d’apres une etude de Marsh, sur un echantillon de 
950 dirigeants interroges dans onze pays d’Europe, entre 2001 et 
2004, leur degre d’implication et d’investissement a augmente 
substantiellement puisque 60 % accordent plus d’importance a la 
necessite d’evaluer les risques de leur firme. Comme nous l’avons 
mentionne, cette revitalisation doit, en partie, son explication a l’appa- 
rition de nouvelles catastrophes qui auraient pu etre mieux gerees. Le 
nombre de morts resultant du 11 septembre 2001, du Tsunami du 
26 decembre 2004 ou de l’ouragan Katrina du 25 aout 2005 aurait 
certainement pu etre reduit considerablement si des mesures de 
precaution satisfaisantes avaient ete mises en place. 

Mais, de maniere plus generale, on peut affirmer que e’est Pemer- 
gence de nouveaux risques qui attirent l’attention des entreprises. 
Par exemple, la cybercriminalite, fruit de l’explosion de l’Internet, ou 
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la violence sont des risques inedits pour les entreprises qu’elles se 
doivent maintenant de gerer, sauf a mettre en peril leur activite econo- 
mique. Par rapport au risque que represente la violence, il suffit pour 
se convaincre de son importance aupres des entreprises de penser aux 
evenements du 11 septembre 2001. Outre les milliers de morts que 
ces attentats ont entraines, ils ont eu un impact brutal sur le milieu 
des affaires et participe a l’effondrement de Pactivite economique de 
P ensemble des pays occidentaux. 

Partant de ce constat, comme les risques semblent avoir mute et 
prolifere pour les entreprises, cela nous amene alors a nous demander 
si la gestion de risques a egalement evolue au cours de ces trente 
dernieres annees. Par definition, la gestion des risques est une methode 
qui aide Pentreprise a bien connaitre ses risques et a mesurer leur 
importance en vue ensuite de les traiter efficacement. Ce qui signifie 
que si les contours des risques ont change, les methodes de mesure et 
de traitement devraient avoir aussi evolue. Est-ce que cela s’est effecti- 
vement produit ? Les entreprises sont-elles entrees dans une nouvelle 
ere de la gestion des risques ? 

Pour tenter de repondre a ces interrogations et avant toute chose, nous 
essayerons de presenter de maniere differenciee les risques devenus 
des « risques traditionnels » pour Pentreprise, des nouveaux risques. 
Quelle est la nature precise de ces nouveaux risques et en quoi sont- 
ils une nouveaute ? Sont-ils plus « imprevisibles » que les precedents ? 
Representent-ils une plus grande menace pour les societes ? Quel est 
leur cout ? 

Dans un deuxieme chapitre, nous nous interesserons aux acteurs des 
risques, pas seulement a ceux qui les previennent mais aussi aux 
producteurs de risques. Par exemple, qui sont les auteurs du piratage 
sur Internet ? Parallelement, qui sont ceux qui protegent Pentreprise 
et comment celle-ci est-elle organisee pour y faire face ? Nous 
verrons, chose relativement etonnante, qu’avec Papparition de ces 
« nouveaux risques », le reseau d’acteurs de la prevention des risques 
s’appuie de nos jours sur des ressources peu utilisees precedemment 
par les entreprises mais qui representent des ressources ancestrales, a 
savoir la police, la justice et les citoyens. 

Dans un troisieme chapitre, nous presenterons les outils qui permet- 
tent d’identifier et d’evaluer ces differents risques. Nous verrons 
comment Papparition d’une nouvelle vague de risques met en question 
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revaluation traditionnelle des risques et oblige a adopter une perspec- 
tive plus dynamique. Plus que la mesure et revaluation, l’anticipation 
devient le leitmotiv des nouvelles politiques de gestion de risque. 

Dans un quatrieme chapitre, nous etudierons quelles sont les methodes 
pour traiter les risques. Le bilan qui sera fait pourra surprendre : si 
evidemment la gestion des risques a gagne en technicite, elle a peu 
evolue en matiere de representation. La proliferation des experts 
n’a pas permis de renouveler la pensee en matiere de traitement des 
risques. Les barrieres virtuelles ont remplace les barrieres physiques. 
Les ecrans de surveillance remplacent peu a peu la surveillance 
humaine. Mais ces dispositifs, aussi sophistiques soient-ils, n’ont 
pas engendre de bouleversements cognitifs par rapport a ces champs 
d’investigation. 

Or cela ne va pas sans poser des difficultes. Les entreprises en particulier 
et la societe en general se trouvent demunies par rapport aux trans- 
formations societales et techniques de ces deux dernieres decennies. 
Que proposer pour sortir du cercle de la violence qui pauperise 
certains territoires en France et rend improbable Pinvestissement de la 
part des entreprises ? L’incapacite des entreprises a lutter efficacement 
contre les risques « nouvelles generations » n’a-t-elle pas une incidence 
sur leur image et leur legitimite ? 

Dans un cinquieme chapitre, et c’est peut-etre la la grande nouveaute, 
nous verrons que les risques ne sont plus seulement le probleme des 
entreprises, mais de bien d’autres organisations (les collectivites locales, 
l’Education nationale, les associations...). Comme les risques ne sont 
plus du ressort unique de Pentreprise, cette derniere est conduite a se 
coordonner et a travailler avec de nouveaux partenaires avec qui elle 
n’avait pas ou peu l’habitude de travailler. Nous parlerons alors de 
« jqouvernance du risque » et nous presenterons les avantages et les 
problemes poses par cette nouvelle gestion du risque. Nous verrons 
notamment que cette nouvelle structure de gouvernance attenue un 
certain nombre de risques connus et en produit de nouveaux lies a la 
complexity du partenariat. 

Enfin, nous terminerons par le pendant du risque, la crise et sa gestion. 
Nous verrons qu’a nouveaux risques, nouvelles crises. Malgre cette 
observation, nous constaterons qu’il n’existe pas de nouveau rnodele 
de gestion de crise. La consequence, des couts financiers inedits... 
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Chapitre 1 


Une histoire 
au sein 


recente des risques 
de I ’entreprise 


Le risque est inherent a l’entreprise. II a toujours existe et constitue, 
d’apres les economistes, son essence. Creer une entreprise, c’est deja 
prendre un risque. Sa survie n’est jamais assuree. Meme les entreprises 
de grande taille n’ont aucune garantie de perennite. Enron, Arthur- 
Andersen, Alstom et Parmalat sont des exemples de multinationales 
qui ont disparu ou qui ont du lutter pour leur survie. 

Si Pactivite entrepreneuriale est a la base une activite risquee, d’autres 
risques sont venus se greffer. Aux Etats-Unis, Elenri Fayol voyait deja 
en 1898 dans les « operations de securite » visant la protection des 
biens et des personnes, Pune des six fonctions de « l' Administration ». 
En France, la prise en cornpte de ces problemes au sein de Pentreprise 
apparait plus tardivement. Meme dans les annees 1970, cette fonction 
est peu developpee et peu structuree. 

C’est en fait vraiment a la fin des annees 1970 et au debut des annees 
1980 que la question de la gestion des risques prend un reel essor 
dans P ensemble des pays occidentaux. La fonction du risk manager est 
apparue a cette periode, en meme temps que le secteur de P assurance 
se developpait. En effet, afin de pouvoir s’assurer, les entreprises 
devaient etre aux normes affichees par les assureurs, ce qui supposait de 
nouvelles competences au sein des entreprises. Entreprises et assureurs 
ont ainsi collabore pour construire une politique de gestion des risques 
efficace. 

La finance a egalement eu un impact sur le developpement de la gestion 
des risques au sein de Pentreprise. En meme temps que P economic 
se financiarise, des modeles financiers de gestion des risques naissent 
afin d’evaluer la qualite des placements et leur risque. Dans cette 
perspective, des modeles comme le Capital asset pricing model (CAPM) 
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determinent les procedures de choix optimal en matiere de retention 
des risques, de franchise et de constitution de reserves. 

En bref, au cours de cette periode, les entreprises, en collaboration avec 
les assureurs, et les analystes financiers, essaient d’avoir une concep- 
tion d’ensemble des problemes de securite. Nous resumerons cette 
conception a travers un modele de strategic, dit le modele PEST, que 
nous presenterons dans un premier temps. 

A l’ensemble de ces risques, deux nouveaux types de risques sont venus 
s’ajouter : les risques mettant en danger la personne humaine, sa 
dignite, sa sante et ses droits et les risques informationnels. Nous souli- 
gnerons que ces risques sont intimement lies les uns aux autres et 
entrent en « synergie » lorsqu’ils se combinent. II s’agit ici de presenter 
une nouvelle cartographic des risques, integrant les risques des annees 
1970 et ceux apparus au milieu des annees 1990. 

I. LES RISQUES DES ANNEES 1970, 1980 

Au cours des annees 1970, 1980, les innovations technologiques et 
la globalisation des echanges se developpent. Certes ces deux pheno- 
menes ne sont pas nouveaux. Certains historiens, tels que Paul Bairoch, 
soutiennent meme que la part des echanges entre les nations dans la 
richesse economique mondiale retrouve juste le niveau du debut du 
siecle precedent. 

Toutefois, ce qui apparait nouveau, c’est la financiarisation des econo- 
mies, le developpement du transport aerien, du fret et meme des trans- 
ports terrestres (la mise en service de la premiere ligne TGV en France 
date de 1981) et la demultiplication des innovations technologiques. 

Ces transformations majeures ont pour consequence le developpement 
de risques eolleetifs. Par risques collectifs, il faut entendre des menaces 
d’atteintes qui affectent des biens collectifs (environnement) ou qui 
concernent de larges groupes de personnes du fait du comportement 
d’autres agents, ou encore qui resultent de phenomenes naturels. 

L’ existence de ces risques collectifs a des implications sur l’activite des 
entreprises et ces dernieres sont done dans l’obligation de les prendre 
en compte. Ces risques que nous allons analyser et qui sont maintenant 
bien integres au sein des firmes peuvent etre resumes dans le cadre 
du modele PEST, modele elabore par deux enseignants anglais, Gerry 
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Johnson et Hevan Scholes, et qui se declinent en quatre risques princi- 
paux : politiques, economiques, socioculturels et technologiques. 

1. Le risque politique 

Les risques politiques sont connus. La stabilite et la nature du regime 
politique peuvent avoir une influence determinante sur la viabilite 
d’une entreprise et le tissu economique. A l’instar de la presentation 
de Gerry Johnson et Hevan Scholes, on peut considerer que les 
contours des risques politiques englobent quatre composantes : la 
guerre ou l’instabilite geopolitique, la corruption, la spoliation de 
la part des Etats ou de la part du crime organise et enfin la faiblesse 
de l’Etat Providence. 

• La guerre ou I'instabilite geopolitique 

Rivalries entre chefs de guerre, entre le gouvernement en place et des 
mouvements d’oppositions armees ou encore entre tribus sont autant 
de situations conflictuelles pouvant deboucher sur des actes collectifs 
de violence. Dans ce contexte, le developpement economique de ces 
pays est freine puisque le developpement economique d’un pays depend 
en premier lieu de la stabilite de son environnement institutionnel. 
La persistance de la crise politique, economique et sociale consecutive 
a la tentative de coup d’Etat du 19 septembre 2002 en Cote d’Ivoire 
est a ce titre un bon exemple. 

En effet, a moins d’opportunites financieres exceptionnelles (presence 
de gisements de petrole, comme en Irak), les investisseurs, et notam- 
ment les investisseurs etrangers, preferent ne pas prendre le risque 
de voir leur personnel enleve, violente ou tue et de voir leurs biens 
endommages ou voles. Cette situation est d’autant moins attractive 
pour les entreprises que la guerre ou l’instabilite geopolitique a un 
impact fort sur la demoralisation du personnel qui travaille et au 
bout du compte sur sa productivity Enfin, se pose la question des 
interlocuteurs : pour faire des affaires, il est preferable de traiter avec 
des responsables politiques fiables et legitimes. Les guerres civiles ne 
donnent pas ce type de garanties. 

• La corruption 

La corruption est l’emploi de faveurs pour faire agir un homme poli- 
tique ou un fonctionnaire contre ses devoirs (Padioleau J. G., L’Etat 
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au concret , Paris, PUF, 1982). Les entreprises recourent ainsi a l’usage 
de pots de vins pour remporter des contrats importants. L’un des 
exemples recents en France est le cas d’Alcatel. En 2002, Alcatel a 
remporte un contrat de 400 000 lignes cellulaires au Costa-Rica 
destinees a l’Institut costarican d’electricite, monopole d’Etat pour les 
telecoms : contrat d’environ 150 millions de dollar. Pour remporter ce 
contrat, la multinationale aurait verse des pots de vins de 14,7 millions 
de dollar. 

A l’etranger, on peut citer l’affaire Mosanto. Mosanto, multinationale 
de l’agrochimie, a ete accusee d’avoir verse, en 2002 un pot-de-vin 
d’environ 61 000 dollars a un responsable du ministere indonesien 
de l’Environnement, dans le but de faciliter la conclusion d’un contrat 
avec Jakarta. La somme avait ete comptabilisee comme des « hono- 
raires a un consultant ». Pour mettre fin a une poursuite aux Etats- 
Unis pour violation de la loi sur la corruption, la multinationale de 
l’agrochimie a decide d’accepter en mars 2005 de payer une amende 
de 1,84 million de dollars. 

Ces exemples nous semblent bien demontrer que la corruption a 
un cout pour les entreprises, un cout direct (versement du pot-de- 
vin) tout d’abord, un cout indirect et potentiel ensuite (frais de 
justice, impact en termes d’image). Ces differents couts peuvent 
nuire alors a la perennite de l’activite de l’entreprise surtout si apres 
coup certains gouvernements ne souhaitent pas lui voir attribuer des 
marches. 

Par consequent, la corruption peut avoir des consequences nefastes 
pour les entreprises et miner la legitimite des fonctionnaires d’un 
pays. Cependant, au regard de ces exemples, il ne faut pas croire que 
la corruption ne touche que les fonctionnaires des pays en voie de 
developpement. II est important de preciser qu’elle touche egale- 
ment les pays les plus riches. L’Indice de perception de la corruption 
(IPC), qui reflete le degre de corruption ressenti comme existant dans 
les services publics et la classe politique, et calcule par l’organisation 
non gouvernementale Transparency International, montre que les pays 
riches sont egalement affectes par ce fleau. 


Dunod - La photocopie non autorisee est un delit. 


UNE HISTOIRE RECENTE DES RISQUES AU SE1N DE L’ENTREPRISE 


Tableau 1.1.- Indice de perception exterieure 
de corruption dans VUE des 15 


Finlande 

Danemark 

Suede 

Pays-Bas 

Luxembourg 

9,7 

9,5 

9,3 

8,9 

8,7 

RU 

Autriche 

Allemagne 

Belgique 

Irlande 

8,7 

8 

7,7 

7,6 

7,5 

France 

Espagne 

Portugal 

Italie 

Grece 

6,9 

6,9 

6,6 

5,3 

4,3 


Source : Transparency, rapport mondial sur la corruption 2003 


A travers ce tableau, la France, par exemple, est perdue par les pays 
qui importent ses produits, comme Fun des pays les plus corrompus 
d’Europe. En effet, elle re^oit une note de seulement 6,9/10 alors 
que la Finlande et le Danemarlt ont respectivement les notes de 9,7 
et 9,5/10. Des pays en Europe resolvent meme des notes inferieures 
a la moyenne puisque la Grece ne totalise que 4,3/10. 

• La spoliation de la part des Etats ou de la part du crime organise 

Le risque de spoliation directe de Finvestissement realise dans un pays 
emergeant peut exister. Dans cette perspective, certains gouvernements 
n’hesitent pas a recourir a leur armee pour exproprier certaines entre- 
prises multinationales. II faut bien le reconnaitre, ce type de risque est 
difficile a estimer. D’apres certains analystes, ce risque apparait faible. 
Neanmoins, ce type de spoliation n’est pas unique. 

De multiples formes de spoliation existent. Par exemple, l’Etat ou la 
Banque centrale du pays sont en mesure de decider unilateralement 
de faire blocage pour que certains debiteurs n’aient pas a payer une 
partie de leurs creances aux firmes. De meme, en Russie, c’est la peur 
des mafias qui a decourage pendant longtemps les entreprises etran- 
geres de rester sur ce territoire. En effet, ces mafias, comme cela a pu 
se passer en Sidle, prelevaient un « impot » sur les entreprises leur 
garantissant leur protection. Cette pratique n’est pas isolee. Meme 
en France, et notamment en Corse, ces pratiques seraient utilisees. 
Ainsi la presse quotidienne s’est fait echo de rackets a Fencontre du 
Club Mediterranee par une societe de gardiennage, securite. 
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• L'absence d’Etat Providence 

Un grand nombre de journalistes, de dirigeants d’entreprises et de poli- 
tiques avancent l’hypothese selon laquelle la place de l’Etat Providence 
favorise la delocalisation. En France, dans cette perspective, certaines 
multinationales n’ont pas hesite a faire pression sur le gouvernement 
pour obtenir des abaissements de charges et des modifications de la 
reglementation . 

Les mouvements de delocalisation s’expliqueraient-ils par l’ampleur 
de l’Etat Providence dans les societes les plus developpees ? Certai- 
nement pas ou tres rarement. II faut bien avoir a l’esprit que c’est le 
plus souvent la faiblesse de l’Etat Providence qui peut etre vecteur de 
risque pour une entreprise. En effet, dans le cas ou la population ne 
beneficie pas d’une protection sociale, qu’il n’y a pas de legislation sur 
le travail, Pentreprise court le risque d’avoir des employes malades, 
facilement fatigables et par consequent avoir une faible productivite. 
Cela implique aussi le risque d’avoir davantage d’accidents du travail. 
En bref, en comparaison, il y a de fortes chances que la productivite 
horaire par employe soit plus forte dans un pays ou l’Etat Providence 
est important et par consequent que le cout horaire de la main- 
d’ceuvre soit plus faible que dans les pays avec pas ou peu d’Etat 
Providence. 

2. Les risques economiques 

Les risques economiques sont les plus recurrents au sein des entre- 
prises. Au plan macroeconomique, un retournement de cycle econo- 
mique, la chute des marches financiers ou encore la baisse de la 
demande des menages liee a une augmentation rapide du taux de 
chomage, pesent sur le futur des entreprises et plus particulierement 
sur leur capacite d’investissement. Les variations des taux de change 
constituent un autre risque pour les entreprises. Un euro fort par 
rapport au dollar peut affaiblir la competitivite des entreprises euro- 
peennes face aux entreprises americaines. II peut aussi mettre en danger 
une entreprise europeenne qui a developpe sa strategic d’exportation 
en direction des Etats-Unis puisque ses produits sont plus chers et 
done moins concurrentiels. 

Au niveau microeconomique, la gouvernance d’entreprise pose aussi 
des difficultes. Celle-ci designe l’ensemble des procedures regissant le 
fonctionnement de la relation entre les differentes parties prenantes 
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d’une organisation (actionnaires, dirigeants, salaries). Or les defaillances 
de la gouvernance d’entreprise sont egalement vecteurs de risques 
majeurs pour l’entreprise. Les affaires Vivendi ou Enron sont la pour 
le demontrer. 

On pourrait encore citer bien d’autres risques economiques : l’inflation 
ou a Pinverse la deflation, revolution du PNB ou encore l’endettement 
des menages. En recession par exemple, comme l’activite economique 
dans son ensemble est atone, les entreprises vendent moins ; elles 
cherchent alors a attirer de nouveaux consommateurs en baissant leurs 
prix, ce qui a des consequences sur le resultat net de leur bilan. Ayant 
vendu a des prix plus faibles que le prix souhaite, elles beneficient 
d’un resultat net inferieur aux esperances, ce qui en chaine implique 
Paffaiblissement de la capacite d’autofinancement, la depreciation de 
leurs cours de bourse, etc. 

II est indispensable d’avoir conscience que les periodes de recession 
ne sont pas les seules generatrices de risques. Meme en periode 
d’euphorie, les risques peuvent s’averer aussi importants et done 
dangereux car les entreprises se refrenent moins a effectuer des inves- 
tissements speculates. On notera que la plupart des malversations 
jugees aujourd’hui ont ete commises en pleine euphorie boursiere en 
1999 et 2000. « Les PDG et les directeurs financiers etaient obnubiles 
par I’idee que le cours de la Bourse ne devait baisser a aucun prix » 
rapporte David Brodsky (cite dans le Figaro Entreprise, « Les gangsters 
de Wall Street », lundi 22 mars 2004, p. 11), associe du cabinet 
Latham & Watkins, ancien procureur federal et specialiste des 
contentieux. En effet, pour soutenir les cours, des societes comme 
WorldCom ou Enron sont accusees d’avoir realise des malversations 
comptables. 

3. Les risques socioculturels 

Les risques socioculturels peuvent prendre differentes configurations. 
Ils peuvent etre rattaches aux evolutions demographiques, a la distri- 
bution des revenus, a la mobilite sociale, aux changements de modes de 
vie, a P attitude par rapport aux loisirs et au travail, au consumerisme 
et au niveau de vie. 

En fonction de son implantation, une entreprise est confrontee a ces 
differentes configurations aux allures plus ou moins critiques. Par 
exemple, la demographic peut etre un element fort perturbateur pour 
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l’entreprise. Rares sont les etudes qui se sont interessees aux conse- 
quences du vieiUissement de la population sur le fonctionnement des 
entreprises et les risques qu’elles vont devoir affronter. Or si on 
suppose que plus les gens vieillissent dans les societes occidentals, 
plus ils ont tendance a rester longtemps au sein de leur entreprise, et 
que plus ils restent longtemps, plus ils deviennent difficiles a licencier, 
le licenciement devenant plus complexe et plus couteux, a terme, les 
entreprises disposent de personnes peu mobiles, aux competences 
obsoletes et difficiles a licencier. Dans ces conditions, une entreprise 
peut avoir interet a s’implanter dans un pays non occidental ou la 
population est relativement jeune. 

Les changements de modes de vie peuvent avoir aussi un impact 
important sur le dynamisme des entreprises. A cet egard, les trans- 
formations des modes de vie des Japonais n’ont-elles pas ete l’une des 
composantes de la crise qui a affecte le Japon au cours de la derniere 
decennie ? L’economiste japonais Masahiko Aoki notait que le fonc- 
tionnement des organisations japonaises des annees 1980, base sur la 
solidarity et l’ostracisme qui puise ses sources dans la civilisation japo- 
naise, avait eu un impact positif sur les resultats des firmes japonaises. 
Or, entre les decenaries 1980 et 1990, beaucoup de choses ont evolue 
au Japon. En meme temps que Pindividualisme progressait, l’attitude 
par rapport aux loisirs et au travail evoluait et l’efficacite des entreprises 
nippones s’alterait. Par exemple, la firme Sony fait aujourd’hui bien 
triste figure par rapport au Sony des annees 1970, 1980. On peut alors 
se demander s’il n’y a pas de lien de correlation entre revolution de 
la societe japonaise et les performances de ses entreprises. II n’est pas 
sur que le Japonais consacre autant de temps et d’efforts a son entre- 
prise. Imitant le mode de vie occidental, celui-ci tend par exemple a 
prendre plus de vacances et par consequent a travailler moins. 

4. Les risques technologiques 

Les risques technologiques correspondent a l’ensemble des risques 
industriels, nucleaires et biologiques. Ils concernent principalement 
les entreprises presentes dans les domaines d’activites suivants : les 
industries chimiques, les elevages intensifs ou les activites de traitement 
des de chets. 

Les defaillances les plus celebres sont celles de l’usine de Seveso en 
1976, des centrales nucleaires de Tchernobyl, de l’usine chimique 
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de Bhopal oil encore de l’usine AZF. Elies ont des consequences 
materielles et surtout humaines considerables. 


Tableau 1.2 - Les accidents industriels majeurs 
les plus marquants depuis Seveso 


Lieu 

Date 

Nature de l’accident 

Nombre de morts 

Seveso (Italie) 

1976 

Fuite de dioxine 

Inconnu 

Harrisburg 

(EU) 

1979 

Une partie de la centrale 
nucleaire a fondu 

Inconnu 

Bhopal (Inde) 

1984 

Fuite de gaz toxique 

2 500 

Tchernobyl 

(Russie) 

1986 

Explosion du coeur d’une 
centrale nucleaire 

31 morts (directs), des 
milliers par contamination 

Rio de Janeiro 
(Bresil) 

1998 

Explosion d’une usine de 
feux d’artifice 

19 

Toulouse 

(France) 

2001 

Explosion d’un stockage 
d ’ ammonitrates 

31 


En raison des drames produits, les sites a risques technologiques sont 
recenses depuis une vingtaine d’annees. Les entreprises doivent 
imperativement obtenir une autorisation pour realiser leur activite. 
En France, en 2001, 64 600 etablissements beneficient ainsi d’une 
autorisation. Parmi ces 64 600, 1 239 sont consideres comme tres 
dangereux, soit 2 % des etablissements d’apres le classement Seveso, 
classement recensant au niveau europeen les etablissements les plus 
dangereux. 

Par ailleurs, il faut savoir que depuis le 3 fevrier 1999, ce classement 
est modernise et remplace par la Directive 96/82/CE du Conseil du 
9 decembre 1996, dite Seveso II. Seveso II concerne principalement 
les etablissements disposant de substances dangereuses, telles que des 
produits chimiques, des hydrocarbures, des produits phytosanitaires 
ou encore des explosifs. Seveso II a un interet par rapport a Seveso 
puisqu’elle met l’accent sur les dispositions de nature organisationnelle 
que doivent prendre les exploitants de ces etablissements en matiere 
de prevention des accidents majeurs. 

En effet, il est apparu qu’une grande partie des risques etait liee a des 
defaillances humaines ou des anomalies d’organisation. Selon les 
donnees du ministere de l’Ecologie et du Developpement durable, ces 
defaillances humaines et anomalies d’organisation seraient, en France 


14 


LA GESTION DES RISQUES 


en 2003, a l’origine de respectivement 28 % et 42 % des accidents 
chimiques, 35 % et 24 % de ceux touchant les industries alimentaires. 

Par consequent, la maitrise des risques industriels necessite le controle 
de l’organisation du travail dans les entreprises. C’est en ce sens que 
la reglementation Seveso II attire l’attention sur la necessite de mettre 
en place un systeme de gestion de la securite, integrant la inise en oeuvre 
de procedures, la definition d’une organisation et des formations qui 
permettent de prevenir et de faire face a des accidents majeurs. 


II. LES RISQUES DES ANNEES 1990, 2000 

A la fin des annees 1990, les entreprises americaines, asiatiques, 
europeennes et merne africaines font face a la montee en puissance 
de risques qui n’avaient qu’une place mineure parmi l’ensemble des 
risques, une decennie plus tot. De grands groupes ne sont plus seule- 
ment destabilises par les risques politiques, economiques, socioculturels 
et technologiques que nous avons decrits precedemment, mais egale- 
ment par l’emergence de nouveaux risques, tels que le developpement 
de la cybercriminalite, la multiplication de plaintes pour harcelement, 
le terrorisme, l’insecurite dans les entreprises ou encore la mauvaise 
sante de leur personnel. 

Ce qui nous importe ici est de definir precisement les contours de ces 
nouveaux risques et de tenter de comprendre les raisons de leur appa- 
rition. En ce sens, d’apres nous, les entreprises ont a prendre en compte 
avec plus de serieux deux nouvelles formes de risques : d’une part les 
risques physiques et moraux, et d’autre part les risques informationnels, 
les uns et les autres en venant generalement a interagir. 

1. Les risques physiques et moraux 

Tout homme a le droit a la securite, a la dignite et a la sante. Ces droits 
qui correspondent aux Droits de l’homme sont fondamentaux a toute 
organisation humaine si celle-ci souhaite survivre. Or, pendant long- 
temps, les entreprises se sont peu interessees a cette question, soit se 
reposant sur l’Etat, soit outrepassant dans certains cas les regies sociales 
les plus elementaires. 

Ce n’est qu’a partir des annees 1990, que cette question leur est 
apparue problematique. En effet, a partir de ce moment-la, le nombre 
de plaintes pour harcelements physiques ou moraux a l’encontre des 
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dirigeants d’entreprises se multipliait. De meme, des affaires impor- 
tantes (cf. encadre suivant) surgissaient, laissant apparaitre que des 
entreprises de renom recourraient a de la main-d’ceuvre infantile. On 
decouvrait enfin que la securite ou la sante des employes n’etait pas 
toujours assuree. Les affaires liees a l’amiante sont la pour le prouver. 

Dans ce contexte, un grand nombre d’entreprises ont du reagir. 
Ainsi, Richard Welford, responsable du programme de gouvernance 
environnementale des entreprises de l’universite de Hongkong, a pu 
observer aupres de 15 entreprises d’Europe, d’Amerique du Nord et 
d’Asie, qu’elles s’etaient toutes impliquees activement dans l’elabora- 
tion et la rnise en oeuvre de politiques RSE (Responsabilite sociale 
des entreprises). Ce type de politique a pour principal objectif de 
demontrer qu’elles ont a coeur la defense des conditions de travail 
des salaries et de leur dignite. 

On peut egalement signaler que les entreprises utilisent de maniere 
croissante des moyens de securite prives afin d’assurer la securite des 
biens et des personnes de leur entreprise. Agents de securite, securite 
electronique, telesurveillance sont maintenant utilises de maniere quasi 
systematique par les entreprises. De meme, de plus en plus d’entre- 
prises sont attentives aux risques de harcelement et mettent en place 
avec l’aide des partenaires sociaux des plans d’actions preventives. 


Les equipes DRH de Canal + 
formees aux aspects juridiques et psychologiques 
du harcelement 

Suite a une plainte pour harcelement moral, qui fiit finalement rejetee par la 
Justice, Canal+ decida de former son equipe de DRH. Une fois la formation 
effectuee, celle-ci forma a son tour pres de 200 managers. D’une part, des 
seminaires de sensibilisation furent realises, afin de s’assurer que ces managers 
prennent bien la mesure du probleme et notamment les sanctions encourues. 
D’autre part, des formations specifiques furent entreprises afin d’apprendre a 
gerer un conflit avec un collaborateur sans que cela prenne un tour personnel ou 
agressif. Enfin, un programme de vigilance fut elabore avec un mode d’emploi 
sur intranet pour tous les salaries qui s’estiment victimes de harcelement : 
chacun peut saisir des interlocuteurs a differents niveaux de l’entreprise, et si 
cela ne suffit pas, s’adresser a un comite de sages exterieurs. 

Steinmann L., « Apprendre a mieux gerer son comportement face aux recours 
en justice », Paris, Enjeux Les Echos, p. 60, n° 210, fevrier 2005. 
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II est done clair a travers ce qui vient d’etre ecrit, que les entreprises 
sont plus sensibles a la protection des Droits de l’homme qu’elles ne 
l’etaient dix ans plus tot. Certes, cette sensibilite n’est pas la meme 
en fonction des entreprises, leur degre d’investissement non plus. De 
meme, de nombreux problemes restent en suspens, tel que la ques- 
tion de la discrimination. Neanmoins, des avancees notables sont en 
cours par rapport a la gestion des risques physiques et moraux au sein 
des entreprises. Partant de ce constat, il est legitime de comprendre 
pourquoi celles-ci attachent plus d’importance a la securite, a la 
dignite et a la sante de leurs employes. 

Premiere explication, les formes de l’insecurite se durcissent. Les 
atteintes aux personnes ont augmente veritablement a partir des 
annees 1990. Si ces atteintes augmentent lentement entre 1950 et 
1988, elles prennent un essor quantitatif notable a partir de la decen- 
nie 1990. Ainsi en France, on denombre 116 600 atteintes a la 
personne en 1988 et 254 023 en 2000. 
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Source : Robert P., L’insecurite en France , Paris, 
« Reperes », La Decouverte, 2003, p. 21. 

Schema 1.1 - Evolution du taux d’ atteintes 
eontre les personnes (1950-2001 ) 
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Le monde de Pentreprise, comme la societe en general, est expose 
aux comportements agressifs. Des reclierches ont recemment ete 
effectuees demontrant le nombre grandissant de victimes dans le 
cadre de leur travail. D’apres certaines statistiques, 40 % des employes 
rencontreraient de l’agressivite et de la violence, et 1 5 % des intimi- 
dations sexuelles. Les coupables de ces delits sont soit des clients, soit 
des collegues. II est egalement observe que plus les contacts sont 
frequents avec le public, plus le risque devient important pour le 
travailleur de devenir victime. En effet, d’apres une enquete ameri- 
caine effectuee entre 1992 et 1996, plus de la moitie des individus 
victimes Pavaient ete dans un espace recevant du public (C. Mayhew, 
Preventing client-initiated violence : A practical handbook. Canberra : 
Australian Institute of Criminology, 2000). 

La consequence de cette observation est evidente. Les entreprises sont 
aujourd’hui obligees de prendre des mesures pour assurer la securite de 
leur personnel sur leur lieu de travail. Quand celles-ci ne parviennent 
pas a lutter contre l’insecurite, elles n’ont d’autres solutions que 
d’interrompre leur activite. Dans cette perspective, les multinationales 
de Pinterim, telles que Adecco ou Manpower, ont ete obligees ces 
dernieres annees de securiser leurs agences en recrutant du personnel 
de securite et en mettant du materiel de surveillance pour faire face 
aux violences repetees de personnes a la recherche d’emploi sur le 
personnel de Pentreprise. Certaines agences ont meme du etre fermees, 
comme c’est le cas de plusieurs agences Adecco en region parisienne 
au cours notamment de l’annee 2004. 

Deuxieme explication, les formes de l’insecurite se diversifient. A 
Petranger, les entreprises franfaises sont a cet egard confrontees a 
une recrudescence de crimes qu’elles ne connaissaient pas ou peu une 
decennie auparavant. En Amerique latine, en Afrique ou en Asie, un 
developpement sans precedent du nombre d’enlevements, d’extorsions 
et d’actes de piraterie est recense. Ainsi, par exemple, les detournements 
de navires et la piraterie seraient en augmentation selon le Bureau 
maritime international (IMB) puisqu’ils auraient triple (Source IMB, 
2003) dans la derniere decennie et constitueraient un risque lourd, 
notamment pour les societes de transport exer^ant en Asie du Sud-Est. 
De meme, les voyageurs d’affaires ou les expatries sont des cibles 
privilegiees car ils ont une valeur marchande. Dans cette perspective, 
le nombre d’enlevements a progresse de 70 % au cours de la derniere 
decennie : en 2000, il a ete denombre 15 000 enlevements impliquant 
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le paiement d’une ranfon (Eric Denece & Sabine Meyer, Tourisme et 
terrorisme , Paris, Ellipses, 2006). Pour ce qui est du cas de la France, 
les formes d’insecurite sont tout autres. En effet, en France, les entre- 
prises connaissent aussi des phenomenes d’insecurite merne si ces 
derniers prennent des formes rnoins excessives. On pense a ce que le 
politologue Sebastian Roche appelle des « incivilites » qui englobent 
toutes les petites nuisances, entrainant rarement des incriminations 
penales et qui sont pourtant insupportables. II s’agit d’actes de vanda- 
lisrne, de degradations oil du refits des codes de « bonnes manieres ». 
Ils creent davantage un sentiment d’insecurite chez les individus 
qu’une augmentation du nombre des delits. 

Ces incivilites ne pesent lourdement sur les entreprises que depuis 
quelques annees. Ainsi, on se rend compte que ce sont les secteurs 
employant de la main-d’ceuvre peu ou pas qualifiee qui rencontrent 
le plus de problemes : BTP, la grande distribution, le marketing 
telephonique, la logistique, la restauration, l’hotellerie, et meme l’auto- 
mobile. En effet, pour faire face aux commandes, les constructeurs 
ont largement fait appel a l’interim, sans se montrer sourcilleux dans 
la selection. Certains constructeurs se seraient alors plaints d’actes 
d’incivilites en tout genre : affrontements entre bandes, altercations 
dans les ateliers, vols et degradations. 

Troisieme explication, l’absence de prise en compte de la sante, de la 
dignite et de la securite des salaries a un cout de plus en plus eleve. 
D’une part, parce que les entreprises constatent depuis ces dernieres 
annees que l’insecurite au travail, la mauvaise sante ou des mauvais 
traitements ont un impact negatif fort sur l’activite economique de 
l’entreprise. En Afrique, par exemple, les grands groupes se sont 
rendu compte que la demultiplication des morts par le virus du sida 
(Debaswana, la plus grande societe de diamants du Botswana, a vu 
par exemple le nombre de deces dus au sida tripler en son sein entre 
1996 et 1999) avait pour consequence une perte de savoir-faire, une 
baisse du moral des salaries et de la productivity Dans ce contexte, 
de grandes entreprises, telles que Coca-Cola, DaimlerChrysler ou de 
Beers se sont engagees, depuis 2003, a payer les traitements pour leurs 
salaries et pour leur famille (Belot L., « Le sida, un risque croissant 
pour les entreprises en Afrique », Le monde , 21.05.2003). 

D’autre part, parce que les consequences juridiques peuvent etre 
extremement onereuses. Une entreprise qui ne respecte pas les droits 
du travail, qui pratique la discrimination sexuelle ou encore qui ne 
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prete pas assez attention a la securite de ses salaries risque de voir ces 
derniers Pattaquer en justice. A ce titre, Wal-Mart, le geant americain 
de la distribution, doit actuellement faire face a la plus grande plainte 
collective jamais deposee aux Etats-Unis pour discrimination 
sexuelle. Autre exemple, la Direction des constructions navales (DCN) 
a appris a ses depens qu’une entreprise ne doit pas sous-estimer les 
risques d’un attentat lorsqu’elle envoie du personnel a l’etranger. En 
effet, suite a l’attentat de Karachi (Pakistan), le 8 mai 2002, qui a 
entraine la mort de onze de ses salaries qui etaient la-bas en mission, 
les families des victimes ont saisi le tribunal des Affaires sociales de la 
Manche d’une action en reconnaissance de faute inexcusable et ont 
obtenu gain de cause, les juges ayant considere que : « compte tenu 
des informations dont elle disposait d I’epoque, la DCN aurait du avoir 
conscience des risques majeurs d’un attentat pouvant etre perpetre contre 
ses salaries » (F.EK, « La DCN condamnee dans l’attentat de Karachi », 
La Tribune , 06.02.2004). 

Enfin, il peut y avoir un cout en termes d’image. Une entreprise qui 
neglige les droits fondamentaux, risque de voir sa reputation ternie, 
et le public se detourner de ses produits. C’est particulierement 
notable pour les grandes marques qui doivent en cas de negligence 
adopter une strategic de reconquete d’image particulierement couteuse 
(cf. encadre suivant). 


La responsabilite morale des multinationales 
1991 : l’affaire Levi’s 

A la suite des plaintes dissociations humanitaires, le gouvernement americain 
ouvre une enquete sur les conditions de travail abusives dans des usines textiles 
de Pile de Saipan, dans l’ocean Pacifique, ou sont fabriques des jeans Levi’s. Le 
groupe americain se dote, en 1992, d’un code de « bonne conduite sociale » 
stipulant que ses partenaires doivent avoir « des standards ethiques compatibles 
avec ceux de Levi’s ». Pour la premiere fois, une multinationale reconnait une 
part de responsabilite dans l’attitude de fournisseurs etrangers. Apres cette 
affaire, des Organisations non gouvernementales (ONG) americaines mobilisent 
l’opinion, notamment contte Nike et Reebook, qui adoptent des codes ethiques. 
La mort de 87 salaries dans une usine chinoise de jouets en 1993 declenche 
une campagne syndicale en Italie. En novembre 1997, la societe italienne 
Artsana - qui commercialise les jouets de la marque Chicco - se dote d’un code 
de conduite. Globalement, au cours de la decennie, plus de 700 entreprises 
vont adopter de tels codes. 
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1996 : l’apparition des codes de bonne conduite type 

Le premier est publie, a Bruxelles, par P International confederation of free 
trade union (ICFTU). II s’inspire des cinq droits fondamentaux de l’homme 
au travail edictes par POrganisation internationale du travail (OIT) : interdic- 
tion du travail des enfants, interdiction du travail force, non-discrimination 
des salaries, libertes syndicales et liberte de negotiation de conventions collec- 
tives. Aux Etats-Unis, le Worldwide responsible apparel production (WRAP), 
qui reunit les grands acteurs de Pindustrie textile, fait de meme. Par ailleurs, 
trois initiatives, qui reunissent ONG, employeurs et salaries, se distinguent : 
SA 8 000, une norme qui se veut Pequivalent social de la norme qualite 
ISO 9 000, est creee en 1997 par le Social accountability international ; The 
Fair labour association, initiee par le president Clinton en 1996, aboutit, en 
1997, a un code de conduite type, tout comme PEthical trading initiative 
(ETI) au Royaume-Uni. 

1999 : le Global compact des Nations miies 

Cette initiative enonce une liste de neuf principes sociaux et environnementaux 
que les societes s’engagent a suivre (respect des Droits de Phomme, interdiction 
du travail force et du travail des enfants, developpement d’une politique environ - 
nementale, recherche de technologies moins polluantes...). Actuellement, 
pres d’un millier d’entreprises y ont adhere. Mais cet engagement volontaire 
n’implique aucun controle. Pour la premiere fois, en janvier 1999, une plainte 
en nom collectif est deposee devant les tribunaux americains au nom de 
50 000 salaries, majoritairement chinois, d’usines textiles de Saipan, qui exigent 
reparation pour mauvais traitements et le versement de salaires impayes. Un 
proces rendu possible par le statut particulier de Pile, sous tutelle americaine. 
Quatorze groupes textiles (dont Calvin Klein, Ralph Lauren, Tommy Hilfiger, 
Donna Karan, Liz Claiborne...) acceptent un reglement de plusieurs millions 
de dollars pour mettre fin a cette action judiciaire. Cette meme annee, Nike 
initie, en partenariat avec la Banque mondiale, la premiere alliance d’entreprises, 
denommee Global Alliance, qui a associe, depuis, Gap et Inditex (Zara). Son 
objectif est d’ameliorer les conditions de vie des salaries ainsi que des commu- 
nautes environnantes. En deux ans, plus de 10 000 salaries de sous-traitants 
ont ete interroges anonymement en Indonesie, au Vietnam, en Thai'lande, en 
Inde et en Chine. Ces enquetes, rendues publiques, ont confirme Pexistence 
de violences physiques et sexuelles. 

2001 : Lessor des audits sociaux 

Inities par les grands groupes americains, premiers vises par les campagnes 
mediatiques (Walt Disney, Me Donald’s), ils sont desormais utilises par les 
industriels et les distributeurs europeens. En 2001, le gouvernement fran^ais 
iimove en obligeant, dans le cadre de la loi sur les Nouvelles regulations 
economiques (NRE), les entreprises a publier des indicateurs « societaux » 
concernant notamment les conditions de travail chez leurs sous-traitants. 
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2003 : le texte de la sous -commission des Droits de l’homme 
des Nations unies 

Vote a Punanimite mais sans aucune valeur juridique, ce texte propose que les 
entreprises soient desormais sujettes a des controles reguliers et des verifications 
par les Nations unies ou d’autres mecanismes nationaux. 

Source : Laure Belot, « Les multinationales reconnaissent 
une responsabilite morale », Le Monde, 25 septembre 2003. 


En resume, les entreprises prennent en compte de maniere grandissante 
les risques concernant la personne humaine, sa dignite, sa sante et ses 
droits. La cause majeure provient du fait que ces risques s’affirment 
de plus en plus avec acuite. L’insecurite au travail, le recours plus 
systematique de la part des employes aux structures syndicales ou 
judiciaires quand ils rencontrent des problemes avec leur employeur 
obligent les entreprises a etre tres attentives a ces nouveaux risques. 
En effet, toute faute d’attention sur ces sujets peut leur couter cher. 
Toutefois, ces risques ne sont pas les seuls a etre des risques emergents 
pour les entreprises. Tous les risques lies a la gestion de l’information 
meritent egalement que les decideurs s’y interessent plus serieusement, 
comme nous allons pouvoir le constater. 

2. Le risque informationnel 

L’information est centrale au sein des entreprises. Les informations 
technologiques, strategiques ou accumulees par Pexperience (construc- 
tion d’un reseau de partenaires, expertises...) construisent l’avantage 
specifique d’une firme. Neanmoins, la valorisation de l’information 
est complexe. Faut-il la proteger ou la partager ? 

Au sein de l’entreprise, la transmission de l’information permet 
d’elaborer des projets. Si les equipes hesitent a echanger des informa- 
tions sur un projet donne, il y a peu de chances que la realisation du 
projet se fasse dans les meilleures conditions possibles. Mais inverse- 
ment, plus la connaissance de l’information est partagee, plus il y a 
de risques que cette information soit transmise a des personnes mal 
intentionnees. Autrement dit, l’information est valorisee si elle est 
echangee, mais plus elle est echangee, plus elle risque de profiter a 
des parties exterieures concurrentes de l’entreprise. 
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Bien evidemment, le caractere central de Pinformation n’est pas inedit. 
L’information et le traitement apporte a Pinformation ont toujours 
ete primordiaux. Par consequent, on peut se demander en quoi le 
risque informationnel constitue une nouveaute pour l’entreprise. Pour 
repondre a cette question, il faut avoir a Pesprit qu’avec l’arrivee des 
nouvelles technologies, les chances de partage et done de risque de 
preemption de Pinformation par un acteur malveillant ont augmente. 
Rappelons pour memoire que les nouvelles technologies se sont 
developpees dans les pays de l’OCDE a partir des annees 1990. 
Meme aux Etats-Unis, le volume des equipements et des logiciels 
informatiques etait faible dans les annees 1980. D’apres les sources 
du BEA, le volume des equipements et logiciels informatiques en 
base 100 en 1996 etait de 32 en 1985, 48 en 1990, 85 en 1995 et 203 
en 2000. 

Or, l’essor des nouvelles technologies a partir du milieu des annees 
1990 et surtout a partir du debut du vingt-et-unieme siecle a genere 
un certain nombre de nouveaux risques informationnels. Un rapport 
du Clusif (Club de la securite des systemes d’information fran^ais) 
constate une rnontee en puissance de la cyber criminalite touchant 
les entreprises sous differentes formes. De Pemploye qui fait du 
telechargement illicite au sein de son entreprise au developpement 
de virus (Sobig, Bugbear, Slammer, etc.) ou a Pappropriation de 
donnees confidentielles, obtenues en soudoyant du personnel d’entre- 
prise ou en piratant des bases de donnees, les problemes apparaissent 
nombreux, couteux et complexes a resoudre (« La cybercriminalite a 
augmente de fafon inquietante en 2003 », Le Monde , 14.01.04). 
D’apres PAssociation des utilisateurs professionnels des nouvelles 
technologies de Pinformation (AFUU), debut 2000, 86 % des 
grandes entreprises communiquant par des moyens electroniques 
auraient subi des dommages. Autrement dit, l’outil informatique se 
revele pour Pentreprise un outil tres puissant de recherche d’informa- 
tions sensibles et bien faible pour garantir le secret des informations 
strategiques. 
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La securite informatique 
ou l’explosion du piratage 

La delinquance sur Internet augmente rapidement, et pourtant toutes les 
dimensions de cette menace ne sont pas encore prises en compte. Le fabricant 
americain de logiciels antivirus Symantec indique ainsi avoir repertorie 2 249 
deficiences dans le systeme logiciel. Les fabricants ont en regie generale besoin 
d’environ trente jours pour pallier une defaillance du dispositif de securite. 
Trois jours sont en moyenne necessaires pour mettre au point un programme 
capable de resoudre ce genre de probleme. Cela signifie que les pirates dispo- 
sent en moyenne de 28 jours pour exploiter les donnees sur les logiciels 
defaillants. Le Centre for Security Studies (CSS) de l’EPF de Zurich a constate 
que les couts par attaque informatique se sont envoles entre 2004 et 2005, 
passant de 51 000 dollars a 300 000 dollars. 

D’apres les estimations d’experts, les pertes occasionnees pour l’economie 
internationale du fait des virus, spams et autres actes de piratage se chiffrent 
chaque annee a 200 milliards de dollars. A ce rythme, celles-ci seront bientot 
superieures aux depenses mondiales de materiel informatique. Ces attaques 
sont done particulierement preoccupantes et il ne parait pas alors surprenant 
que les responsables informatiques fassent de la securite des informations leur 
priorite numero un. 

Source : Credit Suisse, Lettre trimestrielle , juillet 2007, p. 3. 


Le cabinet de conseil Ernst & Young a ainsi retenu 8 categories de 
risques informationnels : 

- L’utilisation de nouveaux outils ou techniques insuffisamment 
maitrises (ERP, e-commerce, internet). 

- La dependance croissante de l’entreprise vis-a-vis de son systeme 
d’information ou du systeme d’information de ses partenaires. 

- De nouvelles problematiques de securite informatique suite a l’inter- 
connexion des reseaux et Eapparition d’internet. 

- La recrudescence de cas de malveillances et de ffaudes informatiques. 

- Une maitrise et une maintenance des systemes rendues difficiles par 
l’heterogeneite et la complexite des technologies utilisees. 

- Des difficultes a apprehender l’automatisation des processus 
operationnels et la dematerialisation des echanges entre partenaires 
commerciaux. 
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- La mise en oeuvre d’un Entreprise resource planning (ERP) sans 
veritable reorganisation des processus operationnels. 

- Le recours a la sous-traitance et Pexternalisation de certaines 
parties des fonctions informatiques. 

II convient d’ajouter a l’ensemble de ces risques informationnels 
generes par l’essor des nouvelles technologies, le risque lie a la place 
prise par les medias dans l’activite economique des entreprises. En effet, 
l’impact des mass media sur l’activite des entreprises s’est renforce 
avec le developpement et la sophistication des supports d’information. 
On peut citer pour bien comprendre notre propos l’exemple des 
revelations du journal L’Express , le 16 mars 2000, concernant la multi- 
nationale Yahoo. Yahoo, l’un des acteurs les plus celebres du reseau 
internet, a vu son image se degrader en France pour avoir propose sur 
son site d’encheres, la vente de reliques nazies et heberge des sites 
faisant l’apologie de l’antisemitisme. Cette information avait ete relayee 
sur differents sites concurrents, entrainant pendant un temps, une 
desaffection de ce serveur. 

Dans ce contexte technologique en pleine mutation, l’entreprise est 
done confrontee a des risques inedits. Si elle pouvait estimer les 
consequences d’un risque politique ou d’un risque industriel majeur, 
en revanche, il est difficile d’apprehender et d’evaluer les consequences 
d’un risque informationnel. Comment quantifier les pertes financieres 
liees a une defaillance du systeme d’information alors que le manage- 
ment est peu sensibilise aux risques operationnels induits par le systeme 
d’information ? De quelle maniere l’entreprise va-t-elle communiquer 
vis-a-vis d’informations diffusees par les mass medias et quel va etre 
l’impact en termes d’image pour l’entreprise ? 

Parmi la palette des risques identifies, le risque informationnel prend 
done une place accrue pour les dirigeants d’entreprise. II s’agit main- 
tenant d’ajouter que ce n’est pas un risque neutre. II a tendance a se 
combiner avec les autres risques presentes precedemment. 

3. L’effet « avalanche » 

Brian Arthur, economiste americain, a developpe une notion interes- 
sante pour apprehender le point que Ton souhaite aborder, a savoir la 
notion de « self reinforcing mechanisms », que l’on pourrait traduire par 
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processus d’autorenforcement ou effet avalanche. Selon lui, certaines 
causes viennent se combiner et se cumuler, pour aboutir a des effets 
difficiles a estimer et qui, une fois engages, sont difficiles a arreter. 
D’apres cette perspective, les deux formes de risques presentees 
ci-dessus (risque lie a la securite et risque informationnel) sont dange- 
reuses pour l’entreprise, et de maniere generale pour la societe, car 
leur rencontre peut etre brutale. 

Ainsi, par exemple, les nouvelles technologies favorisent le regroupe- 
ment de reseaux malveillants et notamment le crime organise. Le 
reseau A1 Quaida n’aurait pas pu atteindre son objectif de detruire les 
tours du World Trade Center sans que les differentes ramifications de 
ce reseau ne soient reliees informatiquement les unes aux autres a 
travers le monde. Le developpement du web permet aussi bien aux 
particuliers qu’a la criminalite organisee de communiquer au-dela 
des frontieres. Les attentats du 11 septembre 2001 ont ete rendus 
possibles par la mise en reseau de terroristes se trouvant au Canada, en 
Angleterre, en Arabie Saoudite ou en France. De meme, la delinquance 
financiere, la « delinquance en col blanc », s’est appuyee sur la dema- 
terialisation des transactions financieres, dematerialisation qui s’explique 
par trois phenomenes couples : la liberalisation-dereglementation, la 
mondialisation-integration des marches et l’informatique nouvelle 
technologic. 

Par ailleurs, la combinaison de ces deux types de risques peut 
produire d’autres sortes de difficultes. Pensons a 1 ’impact que peuvent 
avoir les medias lorsqu’ils prennent connaissance d’agissements 
douteux, tels que des actes de racisme, de harcelement ou le recours 
a des enfants comme main-d’oeuvre par de grandes entreprises. Des 
entreprises telles que Nike et Reebook ont ete dans l’obligation 
d’investir des millions de dollars pour restaurer leur image a cout de 
campagnes publicitaires, d’audits sociaux et de mise en ceuvre de 
chartes ethiques parce qu’ils etaient accuses d’exploiter des enfants 
dans la confection de leurs chaussures de sport. La a nouveau, sous 
une forme quelque peu differente, les risques informationnels et les 
risques lies a une mauvaise prise en compte des droits de la personne 
sont susceptibles d’avoir des consequences que les entreprises n’avaient 
pas imaginees. 
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L’effet avalanche 



Soit R1 et R2 deux types de risques. Supposons que R2 apparaisse au temps 0 
et que ce phenomene prenne de l’ampleur puis peu a peu s’epuise. Le relais 
est pris par R1 qui vient revaloriser R2 puis s’epuise mais redonne de la force 
a R1 et ainsi de suite. Par exemple, Buffalo Grill s’inquiete de la qualite de sa 
viande dans un restaurant, puis commence peu a peu a s’interroger sur la 
qualite de celle-ci dans les autres restaurants, mettant en alerte la direction 
(exemple de R2). Celle-ci fait le necessaire pour regler le probleme. A ce 
moment precis, les medias sont mis au courant et en font grand cas (exemple 
de Rl). Au bout d’un certain temps, les medias ont suffisamment emis l’infor- 
mation et passent a d’autres informations. Le battage mediatique transforme 
peu a peu la nature de R2. Les consommateurs ont un doute sur la qualite de 
la viande alors que le necessaire a ete fait a priori par la direction pour assurer 
que la qualite de la viande soit irreprochable. Peu a peu, les consommateurs 
font defection et l’enseigne voit son activite fortement reduite, obligeant la 
direction a communiquer pour apaiser les craintes. 


Au total, ces risques « nouvelle generation » posent deux problemes 
rencontres a une moindre echelle par les risques tires par le modele 
PEST. Premierement, ils sont difficiles a prevoir. A 1 ’inverse des 
risques politiques que rencontre un pays, il est plus difficile d’estimer 
la probability qu’un acte terroriste soit commis. Deuxiemement, ils 
prennent vite de l’ampleur et destabilisent tres rapidement les entre- 
prises. Pour une remise en cause de ses normes sanitaires, Buffalo 
Grill a rapidement ete mis en danger financier. Bref, la difficult^ a 
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estimer et a repondre de maniere adaptee a ces risques laisse envisager 
la necessite de proposer des dispositifs d’estimation et de traitements 
des risques plus pousses que dans les annees 1980. Or, comme nous 
le verrons dans les prochains chapitres, l’existence de ce type de 
dispositifs met du temps a voir le jour. 

CONCLUSION 

De cette exploration des risques en entreprise a la fin du XX e siecle et 
au debut du XXL siecle, plusieurs traits ressortent. Si l’existence du 
risque est loin d’etre inedite ; en revanche, le nombre de risques, leur 
caractere polymorphe et leur capacite a se renforcer les uns par rapport 
aux autres sont une nouvelle donne. 

C’est peut-etre la delinquance, voire la violence, qui penetre les entre- 
prises, et, de maniere plus large les organisations, et dont la nature est 
amplifiee et valorisee par les nouvelles technologies, qui destabilisent 
le plus le monde de l’economie. En effet, ce monde que certains 
presentent comme aseptise s’avere, au meme titre que le reste de la 
societe, confronte a une rupture de civilite. Du harcelement en entre- 
prise a l’attaque par des avions de son lieu de travail, la diversite du 
champ de malveillance en entreprise entraine des angoisses plurielles 
de la part de ceux qui y travaillent. 

Le fait le plus inquietant est Pimpossibilite de prevoir certains evene- 
ments graves. Un economiste du debut du xx e siecle, Frank Knight 
distinguait le risque de Pincertitude, le premier etant probabilisable a 
l’inverse du second. En effet, on peut estimer les chances d’un trem- 
blement de terre sur la cote californienne, on ne pouvait pas estimer 
les chances qu’une organisation terroriste planifie un attentat du type 
du 11 septembre 2001. Or ce type d’evenements imprevisibles a de 
fortes chances de se realiser sans que l’on puisse les prevoir. D’une 
societe du risque, on passerait a une societe d’incertitude qui vehicule 
un sentiment renforce de peur. 

Face a cette transformation societale, les entreprises n’ont d’autre 
choix que de s’organiser et de s’adapter a ces nouvelles difficultes. Le 
chapitre suivant va etre l’occasion de presenter le reseau d’acteurs qui 
vehiculent ces risques ou au contraire qui tentent de les prevenir et 
de les combattre. 
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Risques politiques (P) 
Risques economiques (E) 
Risques socio-culturels (S) 
Risques technologiques (T) 
Risques immateriels (I) 


Risques physiques et moraux 
Risques informationnels 


Schema recapitulatif 1 - Identification des risques : 
Modele PESTI 
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Chapitre 2 


Les parties prenantes 
aux risques 


Les risques sont souvent le contrecoup de l’activite humaine. Meme 
les risques dits naturels peuvent avoir pour germe l’action de l’homme 
sur son ecosysteme. Dans cette perspective, les specialistes recourent 
a la notion « d’incertain endojqene » pour exprimer l’idee que l’activite 
humaine influence les ecosystemes planetaires, meme si l’ampleur des 
effets sur le climat est encore mal connue. 

Par consequent, l’etre humain est certainement le premier danger pour 
lui-meme et en meme temps celui qui peut le mieux se premunir 
contre ses propres actions. Remarquons que meme dans l’action de 
protection, l’homme peut abuser de son statut de protecteur pour 
nuire, ce qui conduisit le philosophe latin Juvenal a se poser la 
question suivante : quis custodiet ipsos custodes , c’est-a-dire qui garde 
les gardiens ? 

En d’autres termes, que ce soit dans notre societe en general, ou 
dans les entreprises en particulier, l’individu peut etre producteur de 
risque ou protecteur ou les deux a la fois. Or pour combattre le 
risque, il s’agit non seulement de definir les risques, ce que nous 
avons fait en premiere partie, mais aussi d’evaluer quels en sont les 
producteurs et les gestionnaires. 

Avec le developpement de nouveaux risques, les missions des parties 
prenantes ont change. Ils ne realisent plus les memes fonctions et 
ils n’ont plus necessairement les memes competences. De surcroit, 
en vingt ans, la production et la gestion du risque se sont a la fois 
institutionnalisees, complexifiees et democratisees. 
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I. LES PRODUCTEURS DE RISQUES 

De l’informaticien qui pirate le progiciel d’une entreprise au dirigeant 
qui harcele ses employes en passant par une personne qui pratique la 
corruption pour le compte de son entreprise, il existe a priori peu de 
points communs a l’ensemble de ces producteurs de risque. Les 
infractions ne sont pas les memes. Les causes de ces infractions sont 
de nature differente. 

Si la nature de ces infractions et leur origine peuvent etre tres diverses, 
il est, neanmoins, possible d’etablir differentes categories de produc- 
teurs de risques. Pour ce faire, nous definirons tout d’abord les 
differents profils de producteurs de risques. Nous etudierons ensuite 
la provenance de ces producteurs de risque. Sont-ils for cement salaries 
de l’entreprise ? Existe-t-il des personnes ou entites exterieures qui 
representent un risque pour l’entreprise ? 

1. Leur profil 

Les producteurs de risques peuvent avoir trois types de profils diffe- 
rents. Ils peuvent etre delinquants averes, speculateurs ou encore etre 
negligents. En fonction de leur nature, le passage a l’acte n’est pas 
conditionne par les memes causes et par consequent n’entraine pas 
necessairement les memes dispositifs pour les empecher d’agir. 

• Le delinquant 

Le delinquant est celui qui agit contre l’entreprise de maniere illegale. 
Par exemple, avec le developpement informatique, trois profils de 
delinquance sont identifies. D’un cote, on retrouve le « barker », 
specialiste informatique qui se sert de ses connaissances pour s’intro- 
duire illegalement dans des sites et des systemes informatiques. D’un 
autre cote, il existe le « corsaire » qui pratique le piratage pour le 
compte d’un Etat. Enfin, il y a les « phreakers », specialises dans le 
piratage des lignes telephoniques et les detournements d’abonnement 
dans le but de telephoner gratuitement. Parrni les actes malveillants 
des « pirates », citons le detournement de sites, le vol des moyens de 
paiement et l’espionnage industriel et militaire. Par rapport a ce 
dernier cas, Microsoft, qui devrait etre la firme la mieux protegee 
informatiquement, a ete piratee pendant plus d’un mois. Les pirates 
avaient acces a des lignes de programmes permettant de creer a 
volonte des produits informatiques concurrents. 
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• Le speculates 

Le speculateur est un amoureux du risque. Son comportement est a 
l’oppose de celui du gestionnaire du risque. II n’agit pas forcement 
de maniere illegale mais il peut agir au detriment de l’entreprise. 
Ainsi les decideurs d’une entreprise peuvent etre tentes d’investir de 
maniere massive dans des domaines d’activite alors que le potentiel 
de ces activites est mal connu et mal estime, en esperant que leur 
strategie soit payante a long terme. Or Pappat du gain ici incertain 
peut entrainer la perte de l’entreprise. A cet egard, lorsque Jean-Marie 
Messier proceda pour le compte de Vivendi Universal a des rachats 
d’activites importants dans les medias (Canal+, L’Expansion...) en 
vue de faire converger au sein d’un meme groupe les activites de 
contenus et les activites d’acces, il prit un risque demesure sans que 
personne ne fut en mesure de l’arreter. 

• Le negligent 

Le negligent est celui qui met en danger d’autres personnes sans en 
avoir eu Pintention. En droit, la negligence est le domaine du droit 
de la responsabilite delictuelle qui a trait a une conduite ne repondant 
pas a la norme jugee acceptable par une personne raisonnable. Un 
fumeur laisse tomber son megot en foret et provoque un incendie ou 
encore le directeur n’est pas assez attentif a certaines informations 
relevant de la securite des personnes emanant de son personnel de 
proximite, etc. A titre d’exemple, l’incendie qui s’est produit dans le 
tunnel du Mont Blanc suite a Pexplosion d’un camion en 1999 
faisant 39 victimes, est certainement du a une suite de negligences. 
Notamment, il semblerait que les differents dirigeants de l’ATMB, 
societe d’exploitation du tunnel, n’ont accorde que peu d’importance 
aux rapports de securite realises. Or ces rapports insistaient bien sur 
la vetuste du tunnel et les problemes de securite qui se posaient. 

A chaque profil, la prevention qui y est associee est differente. Pour 
demotiver le passage a l’acte du delinquant, le legislateur va mettre 
en place des sanctions plus lourdes. Par exemple, au lieu de mettre 
uniquement une amende au corrupteur, le legislateur introduit des 
peines de prison, qui sont plus dissuasives. Pour calmer les velleites 
du speculateur, il s’agit de limiter ses occasions de prendre des risques. 
Pour eviter que des dirigeants fassent des Offres publiques d’achat 
hasardeuses, les banques preteuses vont limiter les possibilites de 
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financement. Afin de parer a toute negligence, il s’agit de mettre en 
place des signaux pour rappeler a la personne d’etre prudente, comme 
mettre des panneaux rappelant l’interdiction de fumer dans certains 
espaces. 

2. Leur provenance 

Connaitre la provenance du risque permet de definir le management 
des risques qu’il faut entreprendre. Or la provenance du risque est 
double. Ce risque peut venir des membres de P organisation. Dans ce 
cadre, tout salarie d’une entreprise est potentiellement un risque pour 
celle-ci. Le risque peut egalement resulter d’agissements exterieurs a 
l’entreprise et dans ce cas il peut etre le produit d’un individu isole 
ou d’organisations concurrentes. 

• Les producteurs internes a I'organisation 

L’entreprise est constituee de trois partenaires : les dirigeants, les 
salaries et les actionnaires. Il est important de distinguer ces trois 
categories puisqu’elles peuvent avoir des objectifs differents. 

En 1932, deux gestionnaires, Berle et Means (Berle A.A., Means 
G.C., The modern corporation and private property. New York, Mac 
Millan, 1932) ont constate que les objectifs des actionnaires et des 
dirigeants salaries sont differents parce que les premiers privilegient 
la maximisation des profits tandis que les seconds cherchent a maxi- 
miser les ventes globales de l’entreprise afin d’augmenter leur propre 
revenu et leur prestige. 

De meme, il existe une difference d’objectifs entre les dirigeants et 
les autres salaries. Les uns essaient d’obtenir le meilleur rendement 
de leurs salaries a partir d’un systeme d’incitations et de controles, 
les autres essaient d’optimiser leur effort en fonction de leur espoir 
d’avancement. 

Par consequent, en raison de leurs objectifs propres, dirigeants, 
employes et actionnaires, sont susceptibles de produire des risques 
differents volontairement ou involontairement. 

Dans cette perspective, les cadres dirigeants ne generent pas forcement 
les memes risques que les employes de la base. En effet, les dirigeants 
ayant en charge la strategic de l’entreprise et sa survie, sont sollicites 
pour prendre des risques de nature parfois illegale. Par exemple, et 
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paradoxalement, d’un cote les managers de grandes firmes inter- 
nationales etablissent des codes de conduite internes pour faire face a 
la corruption, et de l’autre, afin de se developper, ils sont eux-memes 
tentes de corrompre les representants d’autorites etrangeres pour 
remporter des parts de marche. 

II faut savoir que les poursuites penales pour corruption a l’etranger 
constituent un risque serieux. Comrne le rapporte Philip Nichols, 
professeur de droit a la Wharton School, les peines encourues pour 
infraction a la loi sont severes. Aux Etats-Unis, elles vont de l’amende 
a l’incarceration en passant par l’interdiction d’entrer en affaires avec 
P administration americaine. En France, la legislation prevoit 15 ans 
de prison pour certains actes de corruption transnationale. Par ailleurs, 
le versement de pots-de vin peut aboutir a nuire a l’image de l’entre- 
prise. Endosser l’etiquette de « corrupteur » pour une entreprise peut 
avoir par la suite des incidences sur ses negotiations. 

Si les cadres dirigeants sont susceptibles de mettre en peril l’equilibre 
de l’entreprise, il peut en aller de meme pour l’ensemble des salaries 
qui peuvent chercher a tirer un profit personnel de l’entreprise. De 
l’employe qui travaille dans une grande surface au cadre superieur 
qui travaille pour le compte d’une societe informatique, l’un et l’autre 
sont en capacite de commettre des larcins pour leur compte. Entre 
60 et 80 % des actes malveillants proviendraient d’actes commis en 
interne. 

Or ces larcins, additionnes les uns aux autres, peuvent etre fort 
couteux pour l’entreprise. Ceci est particulierement vrai aujourd’hui 
dans un contexte ou le developpement des systemes d’information et 
l’echange de donnees electroniques facilitent les actes de piratage 
informatique au sein de l’entreprise. A ce titre, dans un rapport 
datant de 1996, Daniel Padoin, responsable du service d’enquetes 
sur les fraudes aux technologies de l’information (Sefri) affirmait 
que la malveillance informatique etait en passe de devenir le risque 
industriel et economique numero un. En effet, a l’epoque, le cout de 
la malveillance informatique en France etait deja estirne a 2 milliards 
d’euros (Clusif, 1996) ! 
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IBM et le vol de secret industriel 

Au debut des annees 1980, la multinationale americaine IBM a ete confrontee 
a un cas d’espionnage industriel majeur. L’ affaire se deroule dans la Silicon 
Valley. Le cas apparait grace a rintervention d’un employe de la firme. Celui-ci 
informe la direction qu’il vient d’etre contacte par Hitachi, qui est prete a lui 
acheter cher des secrets appartenant a IBM. 

Une investigation est alors diligentee. Pour realiser celle-ci, le FBI et IBM 
vont associer leur force au sein d’un cabinet de conseil nomme « Glenmar 
Associates ». Un agent secret d’lBM s’est fait passer pour l’avocat de la firme qui 
a offert de vendre des supposes secrets voles d’lBM a Hitachi et Mitsubishi. 

L’employe approche va permettre d’aider les services constitues a penetrer 
chez Hitachi. Le travail d’enquete conduira a l’arrestation de 21 personnes. 
IBM mit en place des poursuites judiciaires contre Hitachi et differentes 
compagnies affiliees a la firme japonaise. 

Source : Marx G., “Interweaving of public and private police”, 
in C. Shearing et P. Stenning, Private Policing , 1987. 


L’actionnaire est egalement source de risques mais pour d’autres 
raisons. Etant sur une recherche de benefices a court terme, ses 
decisions sont en mesure de destabiliser l’entreprise. Ceci est parti- 
culierement vrai depuis les annees 1990 et le developpement du 
« capitalisme actionnarial ». Comme le remarque D. Plihon, le capita- 
lisrne actionnarial correspond au modele d’un capitalisme qui s’appuie 
sur les marches financiers et les investisseurs institutionnels. Les entre- 
prises se financent de plus en plus par appel a fonds propres, c’est-a- 
dire par une epargne degagee a la suite de la hausse des profits et, par 
emissions d’actions en hausse rapide : leur volume a ete multiplie 
par 14 de 1980 a 2000. 

Cette evolution a ete rendue possible par les nouvelles technologies 
de l’information et le developpement des investisseurs institutionnels, 
appeles aussi des fonds de gestion collective de 1’epargne ou plus 
prosai'quement des Zinzins. Ce sont les Zinzins (fonds de pension, 
societes d’investissement et compagnies d’assurance) qui detiennent 
une grande partie du capital des entreprises. Plihon rappelle que la 
part des actions detenues par les investisseurs institutionnels aux 
Etats-Unis est passee de 5 % en 1946 a plus de 50 % en 1996. 


Dunod - La photocopie non autorisee est un delit. 


LES PARTIES PRENANTES AUX RISQUES I 35 

Forts de ce constat, les options prises par les Zinzins peuvent ainsi 
avoir des consequences considerables. Mecontents de la gestion 
d’une entreprise, ils ont la possibilite de s’en desinvestir et provoquer 
sa fragilisation et a terme sa perte. Ceci est vrai au niveau de l’entre- 
prise, il est important de souligner que ceci est egalement vrai au 
niveau d’un pays. Les crises recentes de certains pays d’Amerique 
latine ont ete renforcees par la fuite des capitaux d’investisseurs 
etrangers. 

Ainsi, en decembre 2001, l’Argentine a connu une grave crise econo- 
mique et sociale. Faute d’avoir respecte le programme de reformes 
economiques dit plan « deficit zero », le FMI lui a refuse une aide de 
1,3 milliard de dollars, apres avoir deja debloque 20 milliards de dollars 
durant l’annee. La Banque mondiale et la Banque interamericaine 
de developpement (BID) ont, a leur tour, suspendu le versement de 
1,1 milliard de dollars. La consequence fi.it la suivante. Pour honorer 
sa dette exterieure, l’Argentine a du puiser dans les reserves des fonds 
de pension. L’Argentine, frappee par quarante-deux mois de recession, 
se trouva alors en faillite. Dans ce contexte economique et social tendu, 
les investisseurs etrangers se detournerent du marche argentin (d’apres 
la Banque mondiale, entre 2002 et 2003, les investissements etrangers 
en Argentine auraient diminue de plus d’un tiers), entrainant une 
baisse sensible des flux de capitaux vers P Argentine et l’aggravation 
de la crise. 

• Les producteurs de risques externes a I’entreprise 

Les operations de malveillance lie sont evidemment pas le seul fait 
des membres de l’entreprise. Du consommateur qui vole a l’etalage a 
F agent de renseignement qui vole un secret au profit d’une autre entre- 
prise, les producteurs de risques externes sont multiples et varies. 
Signalons neuf categories d’acteurs n’appartenant pas a Pentreprise 
et pouvant lui causer du tort : 

- les consommateurs ; 

- les rnedias ; 

- les administrations ; 

- les citoyens ; 

- les agences de notation ; 

- la concurrence ; 
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- les fournisseurs ; 

- les sous-traitants ; 

- les clients distributeurs. 

Toutes ces entites sont devenues, au cours de la derniere decennie, 
des sources de risques extraordinaires. Par exemple, le consommateur, 
qui dans l’acte d’achat paraissait inoffensif, semble devenu totalement 
incivil, pret a en venir aux mains, des qu’il n’est pas satisfait de la 
prestation qui lui est offerte. 

En outre, le pouvoir de chacune de ces entites s’est renforce avec 
l’importance prise par l’information dans nos societes. A ce titre, des 
que les medias ou les agences de notation divulguent une information 
negative sur une entreprise, cette information se repand comme une 
trainee de poudre. Les consequences sont souvent nefastes alors 
meme que la veracite de l’information n’a pas ete etablie. 

L’ affaire Rodriguez represente un cas symptomatique de ce type de 
danger. Rappelons brievement l’affaire. Fin 2002, le journal Le Point 
fait reference a un eventuel lien entre le groupe, fabricant de yachts 
de luxe, et Peter Morrish, dans des « meeanismes complexes qui... 
favorisent le blanchiment d’argent ». Suite a cet article, Paction chute 
de 55 euros a 15 euros en tres peu de temps, alors que le chiffre 
d’affaires de la multinationale progressait de 50 % entre 2002 et 
2003. II a fallu attendre le 25 juin 2003 pour que le Tribunal de 
grande instance de Paris donne raison a l’entreprise lesee par cette 
annonce. 

A cela s’ajoute que, depuis la chute du mur et la fin de la Guerre 
froide, le nombre de producteurs externes du risque s’est accru. D’un 
cote, un certain nombre d’agents de renseignement qui travaillaient 
pour des pays se sont reconvertis dans le renseignement economique ; 
d’un autre cote, l’ouverture des pays de l’Est au capitalisme a permis 
au crime organise de prosperer. Ces deux phenomenes viennent 
renforcer l’idee que le risque ne cesse de se mondialiser et de se 
complexifier. 

Bref, les risques se sont demultiplies avec le developpement de la 
societe capitaliste dans le monde. II est alors loin d’etre sur que les 
individus soient devenus, comme le soutient Robert Castel ( L’insecu - 
rite soeiale , qu’est-ce qiPetre protege P, Paris, Editions du Seuil, 2003), 
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plus sensibles aux risques. D’apres nous, les societes developpees sont 
entrees dans une nouvelle ere ou il importe d’avoir « une culture du 
risque » pour faire face a des risques polymorplies. 

II. LES GESTIONNAIRES DU RISQUE 

Face a cette diversite de producteurs de risques, se constitue depuis 
une trentaine d’annees un systeme de reseau d’acteurs de la prevention 
du risque. Pour que le risque ne se realise ni se traduise en crise, il est 
necessaire que ce reseau d’acteurs s’organise. 

Mais avant meme que la question de l’efficacite de 1’ organisation de 
ce reseau ne se pose, il est necessaire de connaitre les differentes cate- 
gories d’acteurs en mesure de participer a la lutte contre le risque. C’est 
a partir d’une bonne connaissance de ceux-ci que le reseau d’acteurs 
peut fonctionner dans les meilleures conditions. Autrement dit, cette 
« cartographic des parties prmantes », comme la nomment G. Johnson, 

H. Scholes et F. Frery ( Strategique , Pearson Education, 2 e edition, 
p. 483) sert a envisager les possibility de gerer les reactions de chacun 
et d’identifier le potentiel de reactivite par rapport aux risques qui 
peuvent surgir. 

C’est dans cette perspective que nous allons presenter cinq formes 
de protagonistes en mesure de participer a la prevention des risques : 
les entreprises elles-memes, les experts du risque, le secteur de la 
securite privee et de l’assurance, les institutions de controle et les 
citoyens. 

I. Les entreprises 

Dans le cadre d’une enquete europeenne realisee par la societe Marsh 
& McLennan Companies aupres de 600 chefs d’entreprise, l’impor- 
tance du risque est unanimement reconnue par les sondes et un 
nombre croissant d’entre eux le considere comme un sujet de 
preoccupation priori taire. Pourtant, derriere le discours des dirigeants 
d’entreprise, se cachent des realties tres disparates au sein des entre- 
prises en matiere de prevention des risques. 

Certaines entreprises considerent la notion de risque comme suffisam- 
ment importante pour creer un poste de risk manager a plein temps, 
avec des responsabilites etendues et une equipe de quelques agents. Ce 
sont surtout des entreprises de grande taille et avec une dimension 
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internationale. Elies ont a gerer des risques massifs, frequents et graves. 
Elies peuvent beneficier d’une culture du risque en raison des produits 
qu’elles vendent : des societes comme EDF, avec en charge le 
nucleaire civil, Saint- Gobain, vendeur de materiels de r enforcement 
et d’isolation... 


La notion de risk manager 

La notion de risk manager est floue. Peut etre consideree comme relevant 
du risk manager « toute action qui s’appuie sur une methodologie integrant 
l’ analyse, la reduction et/ou le transfert de risque » (Catherine Veret & Richard 
Mekouar, Fonction : risk manager , Paris, Dunod, 2005). Or dans Pentreprise, 
le directeur juridique, le directeur de la securite ou encore le secretaire general 
sont des personnes qui peuvent avoir pour partie ce type d’actions. De meme, 
les taches et les missions du risk manager evoluent d’une entreprise a P autre. 
Dans certains cas, le risk manager a surtout pour objectif de gerer les contrats 
d’assurance, dans d’autres organisations il n’a pas ce type de preoccupation. 
Neanmoins, ce qui apparait generalement, c’est que le risk manager a une 
fonction transverse dans Pentreprise ayant a intervenir sur des enjeux extre- 
mement varies (juridiques, financiers, techniques, humains, sanitaires, securi- 
taires...). Dans cette perspective, il definit et conduit la politique de gestion 
des risques avec les autres entites de P organisation. Autrement dit, il a une 
fonction de leader et d’animateur dans Pelaboration de la cartographic des 
risques de Pentreprise, la definition de ses principaux risques et la mise en 
oeuvre des moyens et methodes « necessaires » pour les maitriser. Derriere 
cette definition, il apparait en filigrane que la fonction de risk manager est une 
fonction difficile a imposer aux organisations. Non seulement parce que ses 
missions sont floues, mais aussi parce qu’il est petyu comme etant un « frein 
aux affaires » (Remy Pautrat et Eric Delbecque, La securite economique : 
comment convaincre les dirigeants d’entreprise ? Defense nationale et securite 
collective , oct. 2007, pp. 53-60). Le risk manager doit done faire la preuve de 
Pinteret du risk management aupres des membres de son organisation. Une 
des manieres d’y parvenir est la realisation d’analyses de risques presentant a 
la fois les couts mais egalement les opportunites. 


D’autres entreprises disposent d’une division gestion de risques 
susceptible d’etre rattachee a la division chargee des problemes 
d’assurance sans qu’elle soit mise particulierement en avant. Dans 
d’autres cas encore, le risque peut etre gere par la division qui au 
quotidien a le plus a gerer le risque. A ce titre, certains etablissements 
de sante laissent a leur service biomedical cette gestion, ce service 
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ayant pour fonction principale la gestion du pare medical de l’hopital 
et la veille technique. 

Enfin, certaines entreprises se sentent peu concernees par rapport a 
cette question. Celles-ci n’ont generalement pas la taille suffisante 
pour employer un gestionnaire de risques a temps complet. C’est 
notamment le cas pour de nombreuses PME-PMI. Dans ce cadre, 
elles privilegient la sous-traitance. Par exemple, pour identifier ses 
risques et mettre en place un plan de continuity, une PMI recourt 
aux services d’une entreprise de conseil capable de realiser cet audit. 

Dans ce cadre, c’est le directeur administratif et financier qui reste le 
principal interlocuteur avec lequel la gestion des risques est abordee. 

Neanmoins, cette relative heterogeneite suggeree entre entreprises 
tend a s’estomper au fil du temps. D’une part, parce que l’apparition 
de nouveaux risques (risques informationnels, phenomenes d’inse- 
curite envers les biens et les personnes) affecte F ensemble des organi- 
sations sans distinction - les virus informatiques, les agressions a 
l’encontre des personnels ou encore la sante du personnel concernent 
toutes les entreprises -, d’autre part, parce que les entreprises sont de 
plus en plus contraintes de se plier a une reelle politique de gestion 
de risque en raison d’exigences plus fortes en la matiere de la part de 
certains clients. A ce titre, l’enquete effectuee par Marsh & McLennan 
Companies conclut en soulignant que « beaucoup d’entreprises de taille 
moyenne sont aujourd’hui les fournisseurs et les sous-traitants de grands 
groupes ou de grands distributeurs, qui leur imposent des chartes de 
qualite exigeantes, et entendent controler toujours plus en amont (flux 
tendus obligent) lafiabilite de leurs prestataires. Certaines des contraintes 
imposees d ce sujet - notamment en matiere de securite alimentaire - vont 
parfois au-deld de la legislation elle-meme. La mise en oeuvre de ces chartes 
exigera une i^raie gestion des risques. » 

2. Les experts 

Derriere les experts de la securite se cachent differents profils et 
differents univers. On trouve le commissaire de police, detache aupres 
du ministere de l’Interieur, pour faire de l’ingenierie publique, le 
chercheur en biologie qui fait de l’audit interne pour un grand groupe, 
et enfin le consultant en gestion des risques. 

Derriere cette difference de profils et d’univers, retenons neanmoins 
quatre manieres de realiser de l’expertise en securite : la premiere 
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maniere de realiser une expertise est bien evidemment de la realiser en 
interne. On parle alors d’audit interne. Ce type d’audit est notamment 
realise dans les grands groupes. Mais il peut etre egalement realise 
dans d’autres organisations. Par exemple, certaines mairies disposent en 
interne de services devaluation qui verifient l’application des normes 
d’hygiene et de securite. Ensuite, il existe les laboratoires de recherche 
qui sont eux aussi en capacite d’apporter une expertise precise en 
matiere de gestion de risque. Pour memoire, citons quelques lieux de 
recherche reputes dans ce domaine : PInstitut national de l’environ- 
nement industriel et des risques (INERIS) et PInstitut national de 
recherche sur les transports et leur securite (INRETS). 

Une troisieme maniere de realiser une expertise est de recourir aux 
services d’audit administratif. Par exemple, PInstitut national des 
hautes etudes de securite (INHES), fusion de PIHESI (qui etudiait 
les phenomenes de delinquance) et 1’INESC (qui etudiait les risques 
naturels et humains), dispose d’un secteur ingenierie publique. Enfin, 
il y a Pexternalisation de Pexpertise aupres des cabinets de conseil : 
Accenture, Ernst & Young, Marsh ou Geos, pour ne citer que ces 
quelques grands cabinets, ont investi dernierement les champs de la 
securite et de la gestion des risques. 

Or, il est interessant de souligner qu’au regard des recentes etudes 
sur ce domaine d’activite, c’est cette derniere categorie, c’est-a-dire 
Pexternalisation de Pexpertise, qui prend de Pampleur par rapport 
aux autres categories d’expertise. En effet, depuis plusieurs annees, 
les entreprises d’audit voient leur presence accrue par rapport aux 
autres formules d’expertise aussi bien pour des raisons de couts que 
pour des raisons de facilite. 

Dans cette perspective, les organisations sont moins enclines que 
par le passe a avoir en interne un service d’audit, ce type de services 
n’etant pas createur de valeur. De meme, l’Etat et ses administrations 
cherchent a se desengager de nombreuses missions afin de reduire les 
depenses publiques ; ils laissent, quand cela est possible, le soin d’effec- 
tuer Pexpertise a des acteurs p rives. Enfin, la nature des besoins 
d’expertise en matiere de securite de la part de l’ensemble des organi- 
sations apparait multiple et complexe : securite informatique, audit 
de surete urbaine, securite industrielle, etc. Dans ce contexte, il est 
plus avantageux de recourir a des cabinets de conseil qui peuvent leur 
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proposer une offre de service globale combinant toutes les formes 
d’expertise de securite plutot que de devoir gerer en interne des 
expertises de securite de natures diverses. 

3. Le secteur de la securite privee et de I’assurance 

II existe a ce jour deux categories d’entreprises qui assurent des activites 
de gestion de risques : d’un cote, des entreprises qui garantissent la 
securite des actifs physiques (locaux, ordinateurs, etc.), humains et 
immateriels (logiciel, brevet, base de donnees) ; de l’autre, des entre- 
prises qui proposent des couvertures d’assurance. 

Pour le premier type d’entreprises, il s’agit essentiellement d’assurer 
des missions de maintenance, de surveillance et de protection aupres 
de clients prives ou publics. Dans ce cadre, l’entreprise est guidee par 
une philosophic de la prevention des risques de perte ou de dommage. 

Pour le second type d’entreprises, il s’agit de couvrir les risques 
d’entreprises : risques commerciaux, responsabilite civile, assurance 
biens. . . 

Or chacune de ces categories d’entreprises est situee dans des marches 
a maturite differente. Le marche de la securite est encore jeune, d’ou 
un fort dynamisme des embauches ces deux dernieres decennies. 
Entre 1982 et 1998 en France, le nombre de salaries des entreprises 
privees de securite a augmente de 40 %. Le chifffe d’affaires atteint 
4,5 milliards d’euros en 2001, et provient largement de la vente de 
produits technologiques (telesurveillance et coveillance), la proportion 
de ces ventes representant presque 50 % du total (Hassid O., « La 
securite privee : contours, controverses et nouvelles perspectives », 
in Roche S., En quite de securite , Paris, Armand Colin, 2003, 
p. 273.) 

Le marche de l’assurance est, quant a lui, arrive a maturite. Le chifffe 
d’affaires progresse lentement annee apres annee. En France, le marche 
des risques d’entreprises (y compris les artisans et les professionnels 
liberaux) represente, pour l’annee 2000, et pour ce qui concerne les 
affaires directes (hors acceptations en reassurance), un chiffre d’affaires 
d’environ 31 milliards d’euros. 


42 


LA GESTION DES RISQUES 


Risques 

commerciaux 



Source : Besson J.-L., « L’ assurance des entreprises : 
un marche strategique », Risque , n° 46, juin 2001, p. 116 

Schema 2.1 - Repartition dn chiffre d’affaires des societes 
d’ assurances en risques d’entreprises selon les principales categories 
d’assurances en 2000 (en %) 


La categorie la plus importante du chiffre d’affaires global concerne 
les assurances de biens et de personnes (retraite, prevoyance), la 
predominance de ces types d’ assurance pouvant s’expliquer par des 
effets de cycles ou des evolutions societales, comme le vieillissement 
de la population franchise. 

Remarquons que si l’assurance s’est developpee avec les risques des 
annees 1970, 1980, la securite privee, elle, s’est appuyee sur l’appari- 
tion des risques des annees 1990, 2000. En effet, les grands groupes 
de la securite (Securitas AB, Group4 securicor, Asso Abby...) ont 
connu leur ascension avec l’essor de l’insecurite portant sur les biens 
et les personnes et les multiples innovations en matiere de controle : 
securite electronique, videosurveillance, etc. 

Neanmoins, si ces deux activites ont des evolutions differentes dans 
le temps, elles demeurent intimement liees. Comme historiquement, 
les assureurs ont eu des pertes financieres dans la branche vol a la 
suite de l’explosion de la delinquance dans les annees 1970-1980, ils 
ont ete amenes a durcir leurs exigences en matiere de protection. 
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Dans ce contexte, les entreprises d’assurance obligent depuis une 
dizaine d’ armies leurs clients a integrer la necessite de se proteger, ce 
qui profite aux entreprises de securite privee. Pour les memes raisons 
historiques, les assureurs participent depuis le debut des annees 1980 
a un effort de certification des equipements de securite. Encore 
actuellement, les assureurs tentent d’harmoniser ces normes au niveau 
europeen a travers le Comite europeen des Assurances. 

En d’autres termes, un secteur de la gestion des risques se constitue et 
prend de l’ampleur grace a la mise en relation des activites de securite 
encore jeunes, et des activites d’assurance devenues des activites 
traditionnelles de l’activite economique moderne. 

4. L’Etat 

Comme nous l’avons indique dans le premier chapitre, les dernieres 
decennies ont vu l’emergence de risques resurgents ou encore 
meconnus, tels que les risques informationnels. Dans ce contexte, 
1’Etat est plus que jamais le principal gestionnaire de risques. Comme 
l’ont demontre Guilhem Bentoglio et Jean-Paul Betbeze ( L’Etat et 
I’assurance des risques nouveaux , La documentation fran^aise, 2005), 
l’Etat a quatre fonctions principales dans ce domaine : 

Sa premiere fonction est d’etre un « eclaireur des risques ». Dans 
cette perspective, 1’Etat detient un role de producteur, centralisateur 
et diffuseur d’informations. L’enjeu est d’identifier les espaces qui 
sont particulierement concernes par des risques graves ou le develop- 
pement de nouveaux risques. A ce titre par exemple, il existe aux 
Etats-Unis une Agence federale de gestion des situations d’urgence 
(. Federal Emergency Management Agency - FEMA) qui a notamment 
pour mission d’etudier les principaux risques de catastrophes. En 
France des agences specialisees emergent egalement dans le domaine 
de l’environnement (Afsse) ou la securite sanitaire (Afssaps) 1 . 


1 . Pour plus d’informations sur la question des agences fran^aises specialisees dans le 
domaine du risque, se referer a L’Etat face aux risques , Regards sur I’actualite , La 
documentation fran^aise, n° 328, fevrier 2007. 
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Sa deuxieme fonction est celle de « veilleur ». Face a des risques peu 
previsibles, vigilance et anticipation sont necessaires. Si l’on ne peut 
prevoir Pavenir, une fa^on de se preparer a des crises nouvelles consiste 
a tirer des lemons des crises originales qui ont eu lieu dans le passe, par 
l’exercice du retour d’experiences. « Cela consiste dfaire un examen 
retrospectif et critique de let f agon dont a ete traitee la crise, afin de 
mettre en place, le cas echeant, des dispositifs permettant une plus jqmnde 
reactivite et une meilleure reaction » (Bentoglio et Betbeze, p. 83). 

Sa troisieme fonction est d’etre un Etat « superviseur ». Qu’il s’agisse 
de la crise des « subprimes » ou d’autres crises, la cooperation inter- 
nationale en matiere de controle est devenue cruciale. Les Etats ont 
un role essentiel afin de s’assurer du fait qu’il n’y a pas d’irregularites. 
Les Etats ont evidemment une mission de controle incontestable. 
A cet egard par exemple, suite a la catastrophe de Feyzin en 1966 et 
pour repondre aux carences en matiere de securite industrielle, l’Etat 
a mis en place une veritable administration chargee du controle des 
installations. Aujourd’hui, cette administration s’appuie sur une 
reglementation particulierement dense, elaboree et regulierement 
mise a jour par la Direction de la Prevention des pollutions et des 
risques (DPPR) du ministere de l’ecologie, du developpement et de 
l’amenagement durable. 

Sa derniere fonction est une fonction de sanction. Afin d’eviter que 
les producteurs de risques ne reiterent, il convient de mettre en place 
des institutions de sanction. Ces institutions que sont les institu- 
tions policieres et judiciaires n’ont cesse de croitre en fonction du 
caractere de plus en plus multidimensionnel du risque (terrorisme, 
cybercriminalite, criminalite organisee, etc.). En France, les ressources 
policieres ont connu un taux de croissance de pres de 90 % en trente 
ans et dans le merne temps l’inflation carcerale a ete de 39 % 
(schema 2.2 et tableau 2.1). 

Par consequent, qui dit essor du risque dit essor du controle et en 
bout de course essor du nombre d’interpellations et d’arrestations. 
La societe du controle et de la punition ne peut etre alors que conco- 
mitante a la societe du risque. A ce titre, les instruments de preven- 
tion les plus efficaces pour l’economiste americain Gary Becker 
sont le poids de la sanction et le risque pour le delinquant d’etre 
apprehende. 
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Source : Ministere de l’Interieur, 2002. 

Schema 2.2 - Evolution du nombre de policiers 
et de gendarmes en France (1965-2002) 


Tableau 2.1 - Inflation carcerale 
dans I’Union europeenne : 1983-1997 



1983 

1990 

1997 

Croissance 

Angleterre-Pays de Galles 

43 415* 

50 106 

61 940 

43 % 

France 

39 086 

47 449 

54 442 

39 % 

Italie 

41 413 

32 588 

49 477 

20 % 

Espagne 

14 659 

32 903 

42 827 

192 % 

Portugal 

6 093 

9 059 

14 634 

140 % 

Pays-Bas 

4 000 

6 662 

13 618 

240 % 

Belgique 

6 524 

6 525 

8 342 

28 % 

Grece 

3 736 

4 786 

5 577 

49 % 

Suede 

4 422 

4 895 

5 221 

18 % 

Danemark 

3 120 

3 243 

3 299 

6 % 

Irlande 

1 466 

2 114 

2 433 

66 % 


* Nombre de detenus. 
Source : Tournier P., « Statistiques penales annuelles du Conseil 
de l’Europe », Enquete 1997 , Strasbourg, Conseil de l’Europe, 1999. 
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Depuis une vingtaine d’annees, le legislateur serait done a la lectLire 
de 1’ analyse de Gary Becker un « bon gestionnaire du risque » puisque 
la presence policiere s’est accrue (leur nombre ayant augmente), et 
les sanctions sont devenues plus severes dans la majeure partie des 
pays occidentaux. Par exemple, aux Etats-Unis, entre 1975 et 1989, 
la duree moyenne des sentences d’incarceration frappant les crimes 
contre la personne a triple. De meme, et ce pour la majeure partie 
des pays de l’OCDE, le nombre de detenus dans les prisons est actuel- 
lement plus eleve qu’il y a vingt ans parce que les peines purgees sont 
plus longues. 

5. Les individus et plus particulierement les victimes 

La gestion des risques est bien souvent une question d’experts. La 
presence du citoyen n’est pas habituelle. Faute de traducteurs, de 
mediateurs, de transparence et de clarte des regies, la parole ne lui est 
pas ou peu donnee. Le citoyen est juge comme n’ayant pas de 
competence pour pouvoir pretendre a donner son avis. Cependant, 
derriere ce constat lapidaire, deux phenomenes actuels viennent 
sensiblement corriger cette situation. 

Premierement, comme le remarque l’anthropologue Brian Wynne, le 
savoir des experts peut etre, en certaines circonstances, partial et partiel. 
Etudiant les interactions entre les bergers, riverains d’une usine de 
retraitement nucleaire situee dans le nord-ouest de l’Angleterre et les 
specialistes charges d’en suivre le fonctionnement et d’en evaluer 
l’impact, celui-ci rapporte que les modeles des experts etaient mis a 
mal a la fois par les particularities geologiques et alimentaires et par le 
metabolisme des moutons, point sur lequel les bergers etaient mieux 
informes que les experts. En effet, ces derniers supposaient que le fait 
pour un mouton de paitre en toute liberte ou dans un enclos n’avait 
aucune importance, hypothese qui s’avera infirmee par les faits. Le 
« savoir profane » est done necessaire. Cette prise de conscience de 
l’importance du « savoir profane » semble se developper puisque 
depuis une dizaine d’annees des « forums hybrides », tels que les 
« focus groups », comites locaux d’information ou encore conferences 
de consensus, ont ete crees melant les paroles d’experts et les paroles de 
citoyens. 

Ensuite, notre societe est prete a donner la parole a l’individu en tant 
que victime. Dans cette perspective, des enquetes de victimisation, 
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des groupes de parole, des journees de formation aupres des personnels 
les plus menaces ou encore des formules de soutien psychologique sont 
mis en place dans les firmes afin d’etre plus a l’ecoute des personnes 
victimes. Pour ce qui est des enquetes de victimisation aupres des 
salaries, il s’agit de savoir si le personnel salarie a ete victime a un 
moment ou un autre d’une infraction au droit du travail, d’une 
infraction a la vie des affaires, de harcelement ou de proposition de 
corruption. Bref, pour mieux se proteger, les nations en general, et 
les entreprises en particulier cherchent a determiner l’existence de 
victimes. Cette immixtion du questionnement sur la presence de la 
victime au sein de l’entreprise est nouvelle et resulte tres certaine- 
ment, comrne le note Frank Furedi, sociologue americain, de La 
consolidation de la conscience du risque ( Culture of fear. Risk-takinjy 
and the morality of low expectations , Londres, Cassell, 1997, p. 100). 


III. L’INTERDEPENDANCE 

ENTRE LES PRODUCTEURS DU RISQUE 
ET LES ACTEURS DE LA PREVENTION 

Comrne il a pu etre observe precedemment, le risque peut provenir 
directement des membres de l’entreprise, etre le fruit d’actions 
d’individus exterieurs a celle-ci, ou encore etre le resultat d’un alea 
naturel (tremblement de terre par exemple). Il est important de noter 
que la provenance du risque et la nature du producteur de risques 
impliquent des modalites particulieres d’organisation en matiere de 
gestion des risques. 

A ce propos, une etude realisee par deux sociologues, Frederic 
Ocqueteau et Marie-Lyse Pottier, sur les centres commerciaux 
montrent que les gerants de ces structures sous-traitent la produc- 
tion de securite a des entreprises specialisees lorsque la probabilite de 
vols emane surtout du personnel. En revanche, la direction d’un 
centre commercial prefere produire de la « securite maison » quand 
c’est le personnel qui est mis en danger par le comportement de 
personnes exterieures. 

Ce choix a une explication simple. La surveillance est externalisee pour 
eviter qu’il y ait une eventuelle collusion entre les agents de securite 
et le reste du personnel. La direction peut mieux controler son 
personnel. La surveillance est internalisee pour federer les energies et 
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valoriser en interne une « culture de la securite ». Autrement dit, 
l’internalisation des fonctions de prevention de risque a pour avantage 
de proteger l’organisation et le groupe. Ainsi, des investissements faits 
en interne en matiere de prevention peuvent permettre de consolider 
les liens de groupe. 



Schema 2.3 - Causes et consequences de la provenance du risque 
sur l’ organisation de la gestion des risques 


Cette observation est reproductible dans d’autres situations. En 
matiere de securite informatique, il est preferable pour une entreprise 
de recourir a une societe de services informatiques quand il s’agit 
d’assurer la surveillance des employes lors de leur utilisation d’inter- 
net et du courrier electronique. Inversement, une firme peut preferer 
assurer sa propre securite informatique, lorsqu’elle souhaite avoir le 
maintien du controle d’actifs d’importance critique et lorsqu’elle 
souhaite une plus grande culture de securite a tous les echelons de 
l’organisation. 

En resume, l’origine du risque et du producteur du risque est 
essentielle car elle determine les modalites de gestion du risque. 
L’externalisation de la gestion de risque resulte de dysfonctionnements 
en interne qu’il s’agit de controler : vols commis par des salaries, 
imprudence des dirigeants. . . A l’inverse, l’internalisation de la gestion 
du risque est reliee a la dangerosite de 1’environnement exterieur. 
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L’entreprise renforce ses defenses internes (« immunitaires ») quand 
elle se sent menacee par des entites externes a l’entreprise : entreprise 
concurrente, Etat... Au sein de son organisation, il se forme alors 
une culture d’entreprise qui se cristallise autour de la notion de 
« risque ». En effet, afin de reduire l’incertitude, les individus vont 
vehiculer de nouvelles valeurs, vont elaborer de nouvelles normes de 
securite, vont participer ensemble a de nouvelles formations. Cette 
cohesion va produire des apprentissages, une connaissance, une 
sensibilite et des experiences communes qui vont avoir une fonction 
de reassurance. 


CONCLUSION 

Derriere le caractere multidimensionnel du risque, apparait a notre 
epoque une diversite de producteurs de risques et d’agents de 
prevention. Que ce soit au sein des organisations ou a Pexterieur, les 
producteurs de risques s’organisent, s’institutionnalisent et se demo- 
cratisent. 

On pense ici particulierement aux fonds d’investissements - les 
Zinzins - qui sont reconnus de tous et qui profitent a tous, en meme 
temps qu’ils font peser des risques importants non seulement aux 
entreprises mais de maniere plus globale aux nations. 

Pour contrer ces producteurs de risques, un reseau d’acteurs s’est 
construit et elargi afin de les empecher de nuire. De l’Etat au marche, 
en passant par les entreprises elles-memes, les operateurs de la securite 
sont divers, varies et de plus en plus interconnectes. 

Dans cette perspective, alors que les responsables des multinationales 
de la securite reconnaissaient au debut des annees 1990 travailler peu 
avec la police, dix ans plus tard, ces memes dirigeants reconnaissent 
que de gros progres ont ete faits en la matiere. Que ce soit dans la 
protection de sites sensibles (aeroports, sites industriels, etc.) ou dans 
la lutte contre le vol d’automobile, les operateurs publics et prives de la 
securite paraissent mieux collaborer. 

Meme le citoyen, tiers absent dans la gestion du risque jusqu’au 
milieu des annees 1990, se revele de plus en plus souvent un maillon 
indispensable a cette gestion, aux dires des praticiens. II interesse 
d’ailleurs d’autant plus les experts qu’il peut etre victime potentielle 
ou victime de fait. En effet, le citoyen-victime se rebiffe et entend 
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prendre part au debat public lorsque sa vie ou celle de son entourage 
est menacee. A ce titre, il a ete frappant de constater que, suite aux 
attentats de Madrid, les Madrilenes ont interfere sur la vie politique 
non seulement en allant voter massivement aux elections legislatives, 
mais aussi en allant massivement defiler dans les rues de Madrid pour 
s’opposer a la barbarie terroriste. 

Neanmoins, il faut prendre garde que le risque ne devienne iatrogene, 
c’est-a-dire qu’il ne soit le produit de l’action de ceux qui ont cherche 
a soigner le mal. Comme le souligne Michel Wieviorka, « la presence 
publique ties vietimes peut susciter ou alimenter de terribles derives. 
Car chaquefois qu’elle envahit le domaine, elle est susceptible aussi de le 
pervertir [. . .]. Les vietimes peuvent contribuer a la dereliction du poli- 
tique . , en desequilibrant le debat politique dans le sens des emotions, et 
non dans celui de I’analyse rationnelle desfaits » (Wieviorka M., La 
Violence , Paris, Balland, 2004, p. 106-107). 

Par consequent, plus que le principe de precaution, qui n’est autre que 
le fait d’agir de maniere proportionnee a la gravite des dommages 
anticipes, e’est le principe de prudence qui doit s’imposer. Si la reactivite 
est essentielle dans ce domaine, elle ne signifie pas non plus precipi- 
tation. La concertation est non seulement de rnise entre les differents 
partenaires, mais elle doit etre organisee. Les procedures doivent etre 
formalisees un minimum afin de garantir la coordination du reseau 
d’acteurs de la prevention dans les meilleures conditions possibles. La 
presence d’un expert ou d’un mediateur qui sache attenuer les enjeux 
de pouvoir ou l’autoreferentialite est en ce sens une premiere garantie 
necessaire et evidemment non suffisante au bon fonctionnement de 
ce reseau. 

D’autres sources peuvent, dans le meme sens, participer a la vie du 
reseau. Les sociologues insistent sur la mise en oeuvre de regies, de 
conventions et de normes qui aident a la cimentation du reseau 
d’acteurs. En effet, si les acteurs de la prevention ont des valeurs 
communes, le mediateur pouvant aider a cette convergence de 
valeurs, alors les performances du reseau seront meilleures. Enfin, il 
ne faut pas oublier un dernier maillon essentiel : PEtat. L’Etat peut, 
en tant qu’Etat mediateur , arbitrer entre des interets plus ou moins 
contradictoires derriere lesquels se rangent les citoyens ; les bases du 
controle resident alors dans sa capacite a creer des compromis et des 
consensus pertinents au profit de projets des differents acteurs. 
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Schema recapitulatif 2 - Les jqestionnaires de risques 
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L ’ esti m ati o n 
des 


et I ’ antici pation 
ri sq u es 


Avec le developpement des risques au cours de la decennie 1980, les 
recherches en matiere de gestion des risques se sont concentrees sur 
la mesure du risque. C’est a cette epoque que se sont construites les 
sciences du danger autour de la cyndinique. Cette science s’est appuyee 
pour une large part sur les travaux de la science des systemes et plus 
particulierement les travaux de Jean-Louis Lemoigne en France, et 
de maniere Internationale sur ceux du prix Nobel d’economie 
Herbert A. Simon. 

Melant a la fois psychologie, sociologie, mathematiques financieres, 
calcul actuariel, calcul fiabiliste, calcul de probability sur des arbores- 
cences et informatisation du traitement des informations, la cyndinique 
est une science qui s’est enrichie pour essayer d’evaluer le plus preci- 
sement le risque. Nous essaierons de faire dans un premier temps un 
bref etat des lieux de la mesure du risque et nous demontrerons que 
cette derniere parait a l’heure actuelle insuffisante pour apprehender 
le risque. 

Deux autres facettes du risque meritent d’etre prises en compte. D’une 
part, il est necessaire d’avoir une estimation plus qualitative du risque. 
La perception du risque par les personnes concernees ne doit pas etre 
negligee. D’autre part, dans nos societes contemporaries ou les risques 
ne cessent d’evoluer et de se transformer, il convient d’avoir une 
approche dynamique du risque. 

I. DEVALUATION DU RISQUE 

La question de la mesure du risque et de son evaluation est essentielle. 
Le rapport commande par le Premier ministre Lionel Jospin a Kourilsky 
et Viney (Kourilsky P. et Viney G., Le principe de precaution, Rapport 
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au Premier ministre , Paris, Odile Jacob et La Documentation franfaise, 
2000) debouche sur dix commandements, dont le premier est juste - 
ment la definition et revaluation du risque (« tout risque doit etre 
defini, evalue et gradue »). 

II est important a ce stade de l’expose de bien avoir a l’esprit la 
difference entre le risque et l’incertitude. D’apres l’economiste Frank 
Knight, le risque se distingue de l’incertitude du fait qu’il soit proba- 
bilisable. En d’autres termes, le risque est mesurable, l’incertitude ne 
l’est pas. 

Par exemple, une entreprise de transport peut mesurer le risque qu’un 
de ses camions ait un accident. En revanche, l’on n’est pas en mesure 
d’estimer les chances qu’il y ait une bombe nucleaire qui tombe sur 
Paris. 

II ne s’agit pas ici de presenter l’ensemble des demarches de mesure des 
risques - les analyses probabilistes, deductives et inductives, neuronales 
oil encore la modelisation de l’incertain - mais de faire le point sur les 
systemes de mesure, les instruments de mesure et les limites inherentes 
a la mesure. 

1. La mesure des risques 

Les consequences d’un risque donne dependent de la probability de 
survenance du sinistre, appele egalement frequence et du montant du 
sinistre potentiel (gravite). Ni la frequence, ni la gravite ne peuvent 
etre prevues avec precision. 

Suivant la frequence, les lois de probability permettent de deve- 
lopper des « estimations » de frequence et de gravite pour une 
periode de temps donnee qui les enserrent dans des intervalles de 
vraisemblance plus ou moins larges. (George L. Head et Stephen 
Horn, traduit et adapte par Jean-Paul Louisot, Les fondements de la 
gestion des risqjies , Paris, Carm Institute, 2004, p. 89). 

Une approche qualitative de cette notion de poids du risque en deux 
parametres est l’approche dite de Prouty. C’est une matrice a deux 
entrees avec la frequence en ordonnee et la gravite en abscisse. 

• Premiere categorie : les risques de frequence et de gravite faibles 

Dans ce cas, ce sont des risques qui se realisent rarement et dont les 
impacts sont limites meme s’ils se realisent. Ils n’ont qu’une incidence 
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faible sur le budget de l’entreprise. L’entreprise peut done vivre avec 
ses risques sans trop s’en soucier. Nous parlerons de « risques 
mineurs ». 

• Deuxieme categorie : les risques de frequence faible 
et de gravite elevee 

Ce sont des evenements qui se produisent rarement mais dont les 
consequences sont significatives lorsqu’ils se produisent. En raison 
de leur faible frequence, il est difficile de prevoir et d’anticiper leur 
survenance. La realisation du risque entraine des consequences 
catastrophiques pour l’entreprise et le redemarrage de l’activite n’est 
pas toujours possible et necessite dans tous les cas une injection de 
capitaux exterieurs. Cette deuxieme categorie est denommee « risques 
catastrophiques ». 

• Troisieme categorie : les risques de frequence elevee 
et de gravite faible 

Ces evenements se produisent assez regulierement mais les conse- 
quences de chacun sont relativement limitees. Etant facilement 
probabilisable, le risque peut etre prevu. Cette troisieme categorie 
est denommee « risque operationnel ». Ce nom reflete le fait que les 
risques peuvent etre relativement bien prevus et parfois maitrises. Par 
exemple, dans le domaine du transport, c’est le nombre d’accidents 
de la route sans gravite que rencontrent les routiers d’une entreprise 
de transport. 

• Quatrieme categorie : les risques de frequence et de gravite elevees 

Les evenements se produisent regulierement et leurs consequences 
sont a chaque fois significatives. L’evaluation n’a que peu d’interet. 

Dans la majorite des cas, le decideur abandonne le projet a rnoins 
qu’il considere le projet comme une chance inestimable pour le 
developpement de son entreprise. 


Tableau 3.1- Matrice des risques 



Frequence faible 

Frequence elevee 

Gravite relative 

Risques mineurs 

(i) 

Risques operationnels 

(3) 

Gravite aigue 

Risques catastrophiques 
(2) 

Evitement 

(4) 
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La regie generale est qu’une entreprise doit focaliser son attention 
sur les risques des categories 2 et 3. II est possible d’anticiper ici 
sur la presentation des instruments de traitement des risques. Les 
gestionnaires s’efforcent de reduire les risques de categorie 2 (par la 
prevention, la protection et autres modes de controle). L’evitement 
s’applique surtout a la categorie 4. Les risques de categorie 3 sont de 
bons candidats pour la mutualisation, soit directe au travers de pools ou 
de mutuelles, soit indirecte par transfert a un specialiste, en particulier 
par l’achat de couvertures d’assurances. 

Neanmoins, si les grands principes sont clairs, il faut se demander 
comment les entreprises peuvent identifier, percevoir et mesurer le 
risque. Quels sont les methodes et les instruments qu’elles peuvent 
mettre en place pour apprehender les risques ? 

2. Les instruments de mesure du risque 

Les entreprises peuvent mettre en place un processus formalise pour 
que leurs risques soient identifies, analyses et mesures. Les sources 
d’informations qui peuvent etre utiles dans cette demarche sont 
multiples. Nous en retiendrons cinq principales. 

• Controle, visite et observatoire ou I’importance de I’observation 

Differents acteurs participent a Pestimation du risque : les employes, 
les consultants, les societes d’assurance. Chacun est en mesure de 
reperer si un entretien est insuffisant ou une usure anormale. 

La mesure du risque se fait tout d’abord a l’oeil. Grace a de nouvelles 
techniques, telles que la domotique, les individus ne sont plus obliges 
de se deplacer sur le site pour reperer les anomalies. A partir de son 
ordinateur, il est maintenant possible de constater si une piece est 
eteinte, si un intrus s’est introduit dans un local. . . En d’autres termes, 
l’observation est le prerequis d’une bonne evaluation du risque, et 
les techniques modernes permettent a Pexpert de ne plus forcement 
se deplacer, y compris dans le secteur industriel. 

Par ailleurs, grace au developpement des outils informatiques et de 
logiciels, un certain nombre d’observatoires sont apparus : Obser- 
vatoire national des drogues, de la securite, des risques, etc. Ces 
observatoires permettent d’analyser de maniere globale comment les 
risques se repartissent soit au niveau d’une entreprise, soit au niveau 
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d’un territoire (communal, national, europeen). Ils permettent de 
visualise!* la oil il est necessaire d’investir les ressources de prevention. 

• Entretiens, sondages et enquetes ou I’importance du recensement 

Groupes de paroles, sondage, enquete individuelle aupres des 
personnels (cadres, agents d’entretien...) permettent aussi d’evaluer 
les risques dans leur globalite. Personne n’apprecie mieux les risques 
que ceux qui y sont exposes quotidiennement. De plus, le fait meme 
d’aller chercher l’information aupres de l’ensemble des employes 
gar an tit une meilleure implication de tous lors de la mise en oeuvre 
du programme. 


Les enquetes de victimisation dans le monde du travail 

La victimisation des employes est regardee comme un serieux probleme, parti- 
culierement aux Etats-Unis. Les donnees suivantes relatives a une enquete de 
victimisation faite aux Etats-Unis demontrent la severite du probleme. Entre 
1992 et 1996, plus de deux millions d’employes etaient victimes d’un crime 
ou d’un delit au sein de leur profession. II y avait plus de 1 000 employes 
assassines, 51 000 violes et 840 000 qui avaient ete voles. La violence sur le 
lieu de travail est discriminante. II y a des professions dangereuses. Les facteurs 
qui augmentent les risques de devenir victimes sont : l’acces du public, la 
mobilite des employes, le travail qui amene a realiser des transactions mone- 
taires, la confrontation avec des « publics difficiles ». Dans les recentes annees, 
la victimisation d’employes est vue comme un probleme organisationnel 
lequel exige une approche preventive. En pratique, il s’agit d’operer les mesures 
suivantes : formation aux conflits, filtrage du personnel, etc. Les professions 
les plus dangereuses, dans une large mesure, se trouvent dans le secteur public, 
si on regarde le nombre de cas estimes aux Etats-Unis. 


Commerce au detail 

290 000* 

Police 

230 000 

Education 

135 000 

Secteur medical 

130 000 

Soin psychiatrique 

80 000 

Transport 

75 000 

Services prives de securite 

60 000 


* Nombre de personnes se disant victime d’un crime ou d’un delit. 

Source : Warchol, 1998 
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Mais ce qui est peut-etre le plus interessant dans ces enquetes, c’est 
qu’elles aident a avoir une idee assez precise de la « perception du 
risque » que peuvent avoir les salaries et les consommateurs. A ce 
propos, Paul Slovic, psychologue de l’universite de l’Oregon, consi- 
dere que le risque ne peut etre saisi que par une seule estimation 
quantitative (Slovic P., Perception of risk , Science , n° 287, pp. 180-285). 
II considere que la perception du risque est aussi fondamentale. 
Celle-ci perrnet de savoir si pour les individus le risque est acceptable 
ou ne l’est pas. 

D’ailleurs, comme les individus ont tendance generalement a 
« surestimer » les risques faibles, l’entreprise a interet a combler les 
breches informationnelles entre le risque per^u comme eleve et le 
risque estime comme faible. Le prochain chapitre montrera dans ce 
cadre toute l’importance de la communication interne et externe. 

• L’analyse historique, le retour d’experiences et la tra9abilite 
ou I’importance de I’historicite 

L’etude des evenements passes est riche d’enseignements. En effet, 
l’existence de sinistres passes perrnet de mieux prevenir les risques. 
C’est pour cette raison qu’un bon management des risques valorise 
le retour d’experiences et qu’en logistique la tra^abilite est privilegiee. 
Rappelons que lorsque l’on parle de trayabilite, il s’agit de retrouver 
les objets dangereux une fois qu’ils ont ete commercialises. Si les 
retrouver est primordial, c’est evidemment en vue d’agir sur ces 
produits afin de les rendre inoffensifs. 

La centralisation des reclamations, l’integration de puce radio frequence 
(RFID) dans les marchandises, comme l’impose par exemple Wal 
Mart a ses fournisseurs, ou encore la realisation de rapports suite a 
une crise donnent une idee de la maniere d’ameliorer les processus 
de production. Cette amelioration des processus de production est 
indispensable a Poptimisation de la gestion des risques. A ce titre, la 
tra^abilite peut etre destinee a rendre illicites des « circulations non 
maitrisables ». 

Dans le but de prevenir le crime, un certain nombre d’entreprises 
americaines, en collaboration avec la police, tiennent des listes de 
personnes ayant deja enfreint la loi ou potentiellement « dangereuses ». 
Ainsi pour identifier les passagers qui prennent l’avion, le gouverne- 
ment federal a mis en place, en partenariat avec les compagnies 
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aeriennes et maritimes, un programme - Capps 2 (Computer assisted 
passenger pre-screening system 2) - de categorisation des passagers 
par ordinateur. 

Ce programme aide a centraliser les donnees disponibles sur les 
voyageurs et attribue a ces derniers un code couleur en fonction de la 
menace qu’il represente. Cette methode n’est evidemment pas sans 
poser de problemes ethiques puisqu’au regard de ce dispositif il a 
ete prouve que les Latino-Americains etaient consideres comme 
une menace forte en raison des couleurs qui leur etaient assignees 
(Ramonet I., « Surveillance totale », Le Monde Diplomatique , aout 
2003). 

• Audit et expertise ou I’importance de revaluation 

II n’est pas possible de pretendre gerer correctement les risques en 
entreprise sans mettre en oeuvre des demarches d’expertise et d’evalua- 
tion. En effet, ces demarches visent a sanctionner les gestions des 
risques passees en merne temps qu’elles aident aux gestions a venir. 
L’evaluation va permettre a ce titre de se demander si des actions - au 
depart censees etre rationnelles - ont entraine les effets recherches. 

En outre, ces demarches servent a reperer les produits ou les agents 
qui peuvent avoir un role nuisible pour l’organisation. Notamment, 
il convient de renforcer les capacites d’expertise dans le domaine des 
risques repertories. L’Institut national de l’environnement et des 
risques (INERIS) estime qu’une infime partie des produits industriels 
dangereux est connue. Rappelons a cet egard que l’ammonitrate 
n’etait pas considere comme explosif avant l’accident d’AZF du 
21 septembre 2001. Or depuis, les premieres expertises considerent 
que ce produit est a l’origine de 1’explosion. 

Les methodes d’evaluation et d’expertise sont nombreuses. Retenons 
que 1’evaluation peut etre apprehendee de six manieres differentes : 

- L’evaluation prospective (front and evaluation) a trait a la praticabilite 
et aux effets potentiels des actions que souhaite mener l’entreprise. 

- La possibilite d’evaluation (evaluability assessment) cherche a savoir 
si une action peut etre evaluee, et a quelles conditions. 

- L’evaluation des conditions (process evaluation) cherche a savoir les 
liens entre activites, comportement et resultats, ce qui signifie par 
rapport aux methodes precedentes qu’elle s’effectue a posteriori. 
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- L’evaluation des effets ( impact evaluation) s’attache aux resultats 
des actions menees. 

- L’evaluation de suivi ( program monitoring) cherche a savoir en 
cours d’execution comment se dessinent les effets et resultats d’une 
action pour pouvoir corriger et redresser le cours de Faction dans le 
sens recherche. 

- La metaevalution cherche a faire le bilan du processus devaluation. 

3. Les limites de la mesure 

En dehors de l’idee deja soulignee precedemment qu’il faille s’entendre 
a priori sur la valeur des donnees relevees, la mesure des risques pose 
trois grands types de problemes. 

• Le premier probleme est de type cognitif. Par cognitif, il faut 
entendre tout ce qui a trait au raisonnement et notamment ce qui a 
une incidence sur le traitement de l’information. Or, pour mesurer le 
risque, il faut du temps. En effet, il peut exister des delais importants 
entre le temps de traitement et l’execution d’une solution. Une fois 
mesuree l’ampleur du risque, cette mesure peut deja avoir perdu de 
sa pertinence. Cette observation est d’autant plus vraie que le concours 
d’experts peut avoir des effets negatifs dans le contexte de la decision. 
En effet, ce concours peut conduire a des precautions excessives, qui 
se manifestent par des retards et par des conclusions qui preservent la 
valeur scientifique des travaux en restant ambigues. A cela s’ajoute 
l’idee que les problemes sont generalement penses en fonction de 
cadres d’hypotheses stables, sans grand facteur de surprise. Personne, 
hormis des cineastes et des ecrivains, n’aurait en effet imagine avant 
le 11 septembre 2001, qu’un avion de ligne puisse etre utilise comme 
une bombe contre des immeubles de grande hauteur. 

• Le deuxieme probleme est de nature ethique. Il existe des situations 
ou les risques depassent la somrne des consentements individuels. 
Pensons aux interventions, encore experimentales, impliquant in situ 
des organismes genetiquement modifies dans le domaine de l’agro- 
alimentaire. Celles-ci mettent en lumiere les lacunes contenues dans 
le fait de ne pas considerer les individus consentants dans la balance des 
pondera tions des risques. De meme dans la question de la tra^abilite, 
il y a une idee de controle, de panoptique qui inquiete. 
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• Le troisieme probleme est de nature organisationndle. L’estima- 
tion du risque bute souvent sur le caractere refractaire de nombreux 
salaries vis-a-vis d’une collaboration. En ce sens, il faut souligner par 
rapport a la question du retour d’experiences que si cette demarche 
est essentielle en matiere de prevention des risques, elle est difficile 
car elle met en evidence les dysfonctionnements. En effet, le retour 
d’experiences peut faire apparaitre qui a failli dans l’organisation. 
Autrement dit le retour d’experiences est aussi un bon outil de 
controle. Dans ces conditions, les salaries ont plus tendance a cultiver 
le secret par mefiance qu’a collaborer, se mettant ainsi moins en 
danger par rapport a la direction. 

En resume, le management des risques ne peut se satisfaire d’indica- 
teurs de mesure pour construire ses plans de prevention. Effectuer un 
management efficace des risques suppose surtout d’avoir une analyse 
dynamique et strategique des risques. 


II. (.’ELABORATION D UNE STRATEGIE 
DE GESTION DES RISQUES 

II est difficile de mesurer les risques au sein d’une entreprise et cette 
mesure s’avere insuffisante. Nous sommes dans une economic ou 
tout evolue rapidement. Les risques d’aujourd’hui ne seront pas 
forcement les risques de demain. Par consequent, de quelle maniere 
l’entreprise peut-elle anticiper les risques futurs ? Comment peut-elle 
faire « comme si » elle connaissait les risques futurs, ou dit autre- 
ment, comment une entreprise peut-elle maitriser les risques a long 
terme ? 

Pour repondre a ces questions, il s’agit tout d’abord pour l’entreprise 
d’etre en capacite d’evaluer le nombre d’activites economiques qu’elle 
est en mesure de produire. Comme nous allons l’observer, disposer 
d’un trop grand nombre d’activites au sein d’une entreprise ou inver- 
sement d’un trop petit nombre, conduit inevitablement a prendre des 
risques eleves. Mais ce n’est pas tout. Il s’agit aussi pour l’entreprise 
de memoriser l’information necessaire et suffisante qui lui permette 
d’anticiper les risques futurs. La encore memoriser trop d’informations 
comme en memoriser insuffisamment conduit a generer un risque 
excessif. 
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1. Optimiser le nombre d’activites 

Les economistes ont demontre dans le cadre des marches financiers 
que la diversification des titres dans un portefeuille reduit d’autant le 
risque. Dans l’hypothese ou les variations de cours de differences 
actions qui composent un portefeuille sont en partie independantes, 
elles ont tendance a se compenser, done a reduire le risque total. 

Cette idee a ete reprise par les economistes dans le cadre des strategies 
industrielles. II est preferable, pour une entreprise, de diversifier ses 
activites plutot que de se concentrer sur un seul domaine d’activite. 
En effet, en cas de probleme sur un domaine d’activite, la rentabilite 
des autres domaines d’activite est en capacite de compenser les pertes. 
Des subventions croisees sont alors envisageables. 

Or ces dernieres annees, apres un mouvement fort de diversification, 
les entreprises ont tendance a se recentrer sur leur noeud de compe- 
tences, l’idee etant que l’on sait mieux faire ce que l’on a deja fait que 
ce que l’on n’a jamais fait. Par exemple, Suez, qui opere notamment 
dans la gestion de l’eau, s’est debarrasse de nombreux actifs dans le 
secteur de la communication comme M6, Paris premiere ou Ondeo 
Video. Cette rationalisation constitue un risque a terme. 

11 est efficace de ne pas trop se diversifier sous peine pour l’entreprise 
de perdre le controle de ses domaines d’activite. Le directeur de 
Siemens, le 3 fevrier 2004, dans une interview au journal La Tribune , 
admettait qu’il ne connaissait pas P ensemble des activites produites 
par son groupe. Herbert Simon, prix Nobel d’economie, a developpe 
l’idee que les individus ont des capacites cognitives limitees. Faute 
d’etre en mesure de tout connaitre, ils ne recherchent pas la solution 
optimale, mais s’arretent a la premiere solution satisfaisante qu’ils 
decouvrent. Simon considere par consequent que leur rationalite 
est « limitee ». A l’inverse, une insuffisante diversification constitue 
egalement un risque pour une entreprise. Une entreprise qui est peu 
diversifiee est mal armee pour faire face a la volatility des marches. 

A ce titre, le groupe Alstom confronte a une situation financiere 
critique fait face au cercle vicieux suivant : dans l’obligation de lancer 
un programme de restructuration, Alstom a du ceder sa division 
transmission et distribution d’energie a Areva et a Siemens, ses turbines 
industrielles. Or, a dater du 30 juillet 2004, date de la recapitalisation 
du groupe, celui-ci ne disposera plus que de trois poles : Power (gene- 
ration d’energies : centrales, turbines, etc.), Transport (ferroviaire 
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principalement) et Marine (paquebots, ferries). Le nombre d’activites 
parait alors limite dans un contexte ou deux des trois poles ont un 
avenir incertain. En effet, le pole Power serait suppose technologique- 
ment en retard sur ses concurrents et le pole « Marine » rencontrerait 
une demande atone. 

Par consequent, de maniere generale, les entreprises doivent rechercher 
un equilibre en termes de domaines d’activite assurant une minimi- 
sation du risque a long terme, trop de domaines d’activites ou pas 
assez produisant necessairement un risque important. 

Risques 



A travers le graphique suivant, nous constatons que la diminution du 
nombre d’activites reduit le nombre de risques pour l’entreprise car 
sa direction a une meilleure connaissance de ses activites et par 
consequent est plus a meme de reagir vite en cas de problemes. Elle 
limite les phenomenes d’entropie (James A. Robins, Margarethe 
F. Wiersema, « The measurement of corporate portfolio strategy », 
Strategic management journal, volume 24, pp. 39-59, 2003). 

A partir d’un point (Q*, R*), la tendance s’inverse. La diminution du 
nombre d’activites pour l’entreprise augmente le nombre de risques, 
celle-ci etant trop dependante d’un nombre restreint d’activites. Par 
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consequent, et c’est une des conclusions fortes en finance, il est neces- 
saire de trouver un point qui garantisse un equilibre entre risque et 
rendement. II n’est pas possible de diversifier indefiniment les domaines 
d’activite, sous peine d’obtenir de faibles rendements. Inversement, 
se limiter a un seul domaine d’activite accentue considerablement les 
risques futurs pour une entreprise. 

2. Memoriser le nombre d’informations suffisantes 

L’histoire de l’entreprise a son importance dans la gestion des 
risques. Les membres de l’entreprise doivent etre en capacite de se 
souvenir des difficultes passees pour rnieux se preparer et anticiper les 
difficultes futures. Les erreurs du passe servent a priori a eviter que 
celles-ci viennent a se reproduire. Pour cela il faut entretenir la 
memoire de l’entreprise. Differents moyens existent pour atteindre 
cet objectif. 

• Developper une culture d’entreprise 

Face aux resistances organisationnelles que nous avons pu identifier 
(culture du secret, transmission difficile des informations) et qui ont 
des effets negatifs en matiere de prevention des risques, les entreprises 
peuvent chercher a favoriser une culture d’entreprise tournee vers la 
culture de la prevention de risque. L’objectif est alors de modifier les 
croyances, les valeurs et les apprentissages du groupe en cherchant a 
faire comprendre a chacun que « la securite est l’affaire de tous ». 
Pour atteindre cet objectif, il faut la definition d’un projet d’entre- 
prise integrant la prevention du risque, l’organisation de seminaires, 
de rencontres et de formation sur cette question, la constitution d’un 
management participant' ou encore le developpement de la communi- 
cation interne et professionnelle. Il ne peut pas y avoir de culture de 
prevention des risques sans transmission de l’information et une 
communication interpersonnelle. Dans cette perspective, la diffusion 
de journaux, de fiches de signalement ou la creation d’un serveur 
intranet peuvent etre des outils interessants pour faciliter cette trans- 
mission de l’information et en bout de course cimenter la cohesion 
du groupe et done reduire le nombre de risques. 

• Mettre en place des dispositifs de veille 

La direction ne peut mettre en ceuvre une strategic efficace et elaborer 
les meilleurs scenarios possibles pour l’entreprise que dans la mesure 
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ou elle dispose d’une veille strategique efficace. Par veille strategique, 
il faut entendre toute recherche d’informations par l’intermediaire 
d’une vigilance constante par rapport a l’environnement pour des visees 
strategiques. Pour y parvenir, il est necessaire de disposer d’outils de 
reception et d’interpretation. Le recours a l’intelligence economique, 
la consultation d’experts, la mise en place de cellule de veille, la parti- 
cipation a des colloques, l’utilisation de reseaux de connaissances ou 
encore la consultation de la presse quotidienne et specialisee sont des 
exemples d’outils pertinents. L’Etat peut d’ailleurs venir en aide aux 
entreprises nationales pour les aider a s’adapter aux enjeux mondiaux. 
C’etait dans cette perspective que le Comite pour la competitivite et 
la securite economique a ete cree en France en 2003. Aux Etats-Unis, 
ce n’est pas moins de 13 agences americaines de la « communaute de 
l’intelligence », disposant d’un budget de 30 milliards de dollars, qui 
collaborent avec les entreprises nationales afin de les rendre « hyper- 
competitives ». 

• Favoriser le retour d’experiences 

Il s’agit de capitaliser, d’evaluer, de transmettre et de prendre en 
compte toutes les experiences ayant eu un effet positif ou negatif sur 
l’organisation. A ce titre, le crash du Concorde d’Air France a Gonesse 
le 25 juillet 2000 juste apres le decollage et faisant 113 victimes aurait 
peut-etre pu etre evite s’il y avait eu un retour d’experiences perfor- 
mant. En effet, l’enquete a revele que Fun des pneus avait eclate apres 
un contact avec une lamelle de titane appartenant a un autre avion. 

Or le Comite d’hygiene, de securite et des conditions de travail d’Air 
France-Personnel naviguant (CHSCT-PN) a pu recenser pas moins 
de 57 incidents de pneumatiques enregistres depths les debuts 
commerciaux de l’avion en janvier 1976. 

Il ne s’agit pas non plus de retenir toute l’histoire de l’organisation. 

La memoire est quelque chose qui se manie avec prudence. Dans 
certains cas, il convient de ne pas surcharger la memoire d’informa- 
tions inutiles. Cela risque d’affecter la reactivite de l’entreprise en cas 
de situation de crise et d’alterer la qualite de la decision. Dans 
d’autres cas, comme Gary Elamel et C.K. Prahalad le soulignent, il 
convient meme de desapprendre le passe. « Les legons du passe qui 
laissent une trace profonde et sont transmises d’une generation a 
I’autre constituent un double danger pour toute entreprise. Tout 
d’abord, avec le temps, chacun perd de vue I’origine de ses convictions. 
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Ensuite, le dirig e ant peut venir a croire que ce qu’il ignore ne vaut pas 
la peine d’etre connu [. . .]. Pour inventer I’avenir, une entreprise doit 
desapprendre son passe, du moins en partie » (Hamel G., Prahalad 
C.K., La conquete du futur. Intereditions, Paris, 1995, p. 59). Au 
total, il est necessaire d’etre selectif dans le choix et le traitement de 
l’information. Une information peut etre capitalisee si elle permet de 
prevenir le futur et non pas de l’entraver. 

La gestion des risques doit etre pensee en dynamique. En effet, le 
risque doit se concevoir dans la duree. II est necessaire pour une 
firrne de conserver en « memoire » les risques, d’estimer les risques 
presents et de prevoir les risques fiiturs. Cette dynamique est indispen- 
sable a une bonne gestion des risques. Nombre de societes celebres 
- Air France, Andersen Consulting, pour ne citer que des exemples 
recents et connus - n’ont pas su anticiper des risques qu’elles avaient 
pourtant deja rencontres. Dans ce contexte, la creation d’une culture 
du risque, la mise en place de dispositifs de veille ou encore la trans- 
versalite de l’information sont necessaires aux entreprises pour assurer 
le maximum de reactivite. 

Toutefois, il convient d’etre prudent. Ces instruments ne sont pas 
sans incidence sur l’organisation et les performances de l’organisation. 
D’une part, comme nous l’avons souligne, ces instruments peuvent, 
s’ils sont mal utilises, freiner le changement des organisations et valo- 
riser les routines au detriment de nouveaux apprentissages. En outre, 
ces instruments conduisent a repenser integralement la structure de 
l’entreprise. En effet, une entreprise plus concernee par le risque est 
une entreprise moins hierarchique qui admet la participation de tous 
et de toutes a l’activite operationnelle et strategique de l’entreprise. 
Sa structure est done plus horizontale et se rapproche de l’organisation 
japonaise decrite par l’economiste Aoki : presence des ingenieurs 
dans les ateliers, participation des equipes ouvrieres aux cercles de 
qualite, et de nombreux dispositifs de meme type tendant a estomper 
la rigueur de l’opposition entre travaux de conception et d’execution 
sont les elements pour une organisation proactive par rapport a la 
question des risques. 

Ce type d’organisation bute enfin sur des enjeux de pouvoirs. C’est 
d’ailleurs malheureusement souvent en raison d’enjeux de pouvoir 
qu’une gestion des risques performante au sein des entreprises ne 
s’organise pas. A ce propos, Michel Crozier et Erhard Friedberg 
ecrivent justement : « le mepris des moyens aboutit enfait au regne des 
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technocrates qui disposent seals des secrets techniques [...]. Aider les 
homines d developper des capaeites nouvelles dont on accepte qu’elles 
puissent s’exercer contre vous offre un pari plus difficile. Ce pari est associe 
naturellement a la vision de la rationalite limitee, de cooperation impos- 
sible sans conflit et de relations de pouvoir universelles et inevitables » 
(Crozier M., Friedberg E, Uacteur et le systeme , Editions du Seuil, 
1977, p. 431). Partant de ce constat, il est imperatif avant meme de 
definir une organisation capable de gerer les risques de reflechir a 
transformer le systeme de pouvoir. L’objectif est ambitieux mais 
indispensable. 


Diagnostic des risques 

Identification 

Evaluation 

Classes 
de risques 

Outils 

d’identification 

Objectifs 
de l’entreprise 

Impact 

financier 

Politique 

Economique 

Socioculturel 

Technologique 

Humain 

Immateriel 

Verification 
(historique et 
statistique) 
Questionnaires 
Documents financiers 
et comptables 
Autres documents 
Schemas de 
production 
Visites de sites 
Consultation 
d ’experts 

Profits 

Continuite 

Survie 

Responsabilite 

sociale 

Frequence 

Gravite 


Schema recapitulatif 3 - L\ estimation des risques 
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Chapitre 4 


Le traitement des risques 


Le moyen le plus radical de traiter un risque est de ne pas realiser 
Pactivite qui risquerait de le generer. Lorsque les risques sont d’une 
telle amplitude, qu’ils sont « apocalyptiques » pour reprendre la 
terminologie du philosophe Hans Jonas, il est plus prudent de ne pas 
s’engager dans Pactivite en question ou de l’arreter. (Jonas H., Le 
principe de responsabilite. Une ethique pour la civilisation technologique , 
Paris, Editions du Cerf, 1990, l re edition 1979). 

Par exemple, au moment de l’insurrection contre le pouvoir en Cote 
d’Ivoire en 2003, la plupart des societes franyaises ont prefere rapatrier 
leurs capitaux. En d’autres termes, Pevitement est une solution radicale, 
qui supprime toute probability de pertes et de benefices. 

Mais ce choix n’est qu’un type de traitement particulier par rapport a 
un eventail de solutions possibles. C’est bien souvent la moins bonne 
solution puisqu’elle prive Pentreprise des gains economiques qu’aurait 
generes Pactivite. Par consequent, les solutions que nous allons envi- 
sager dans cette partie sont des solutions qui garantissent la poursuite 
de Pactivite. Elies se declinent de six manieres differentes : la mise 
en place de regies qui dissuadent Paction des producteurs de risque, 
la definition d’un dispositif de planification, le developpement de 
dispositifs techniques, strategiques, assurantiels et communicationnels. 

Malgre quelques nouveautes, notamment de nature technique, comme 
nous le verrons, la maniere de traiter des risques a historiquement peu 
evolue ; ce qui ne doit pas nous empecher de revisiter ces dispositifs 
et de faire un bilan des transformations en cours. 

I. LES DISPOSITIFS FORMELS ET INFORMELS 

II est evident que tout risque n’est pas lie a la seule action humaine. On 
pense aux cyclones, aux tempetes de neige ou encore aux inondations. 
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Neanmoins, comme nous avons pu le souligner dans le chapitre 2, 
les risques sont souvent le produit de l’homme directement oli indi- 
rectement. Par interet ou negligence, les individus vehiculent du 
risque. 

L’economiste Douglas North considere que le meilleur moyen 
d’attenuer les risques lies a l’activite humaine consiste alors a mettre 
en ceuvre des dispositifs formels (contrat, cadre legal, normes inter- 
nationales) et informels (effet de reputation, ostracisme) qui sont 
censes dissuader les comportements deviants. 

Ainsi, les dispositifs legaux sont d’autant plus preventifs que les regies 
sont precises et que les sanctions liees au non-respect de ces regies sont 
elevees. Par precis, on entend que pour tout echange de longue duree, 
les partenaires de l’echange prevoient l’ensemble des situations ou les 
cocontractants pourraient profiter d’une situation au detriment de 
l’autre partie. Une fois l’ensemble des situations identifiees, il devient 
possible pour eux de rediger un contrat en inserant l’ensemble des 
clauses necessaires a la bonne realisation de l’echange. 

Par exemple, dans un cadre international, il est souvent preferable pour 
les firmes que les contrats commerciaux prevoient des paiements avant 
expedition, evitant ainsi que le destinataire ne profite du fait que le 
produit soit arrive a destination pour refuser de payer. 

Par ailleurs, le contrat ou, de maniere plus globale, les regies legales ont 
d’autant plus de chances d’etre respectees que les sanctions affiliees 
au non-respect de celles-ci sont consequentes. Il parait evident que si 
le risque d’etre pris pour corruption entraine une condamnation de 
100 000 euros d’amende dans un pays et 10 ans de prison dans un 
autre, le nombre de cas de corruption a des fortes chances d’etre plus 
fort dans le premier pays. 

Mais il n’y a pas que les dispositifs legaux qui attenuent les risques. 
Des dispositifs informels peuvent aussi y participer. L’effet de reputa- 
tion et l’ostracisme constituent de tres puissants mecanismes de lutte 
contre les risques. Dans cette perspective, le risque d’image, jusqu’a 
une date recente, etait exclusivement gere par la communication. 
Au debut de l’annee 2002, la disparition brutale, en deux mois, du 
cabinet d’Audit Arthur Andersen, l’un des plus importants cabinets 
d’audit financier et comptable dans le monde, a revele que la perte 
de reputation pouvait se reveler lourde de consequences. 
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Un exemple de regies formelles : 
les referentiels de management social 

II existe differentes sortes de referentiels concernant de pres ou de loin les 
demarches de gestion de risque. Les normes ISO 9001 version 2000 et 
ISO 14001 sont, par exemple, des normes internationales con<;ues par des 
federations mondiales d’organismes nationaux de normalisation pour ameliorer 
les processus de production et done in fine reduire les risques. Les referentiels 
qui nous interessent ici represented l’ensemble des referentiels qui sont lies a 
revolution des risques, a savoir l’interet accru porte par les managers aux 
Droits de l’homme. A ce titre, depuis 1997, une norme de management social 
est apparue : la norme SA 8000 (SApour Social Accountability). Cette norme 
incite les entreprises a prendre en compte le respect des Droits de l’homme et 
des interets collectifs. Dans ce cadre, ce referentiel exige des entreprises des 
garanties a differents niveaux et ce conformement aux differentes conventions de 
1’ Organisation internationale du travail (OIT) : l’interdiction de faire travailler 
de la main-d’oeuvre infantile, d’exploiter de la main-d’oeuvre, de respecter des 
normes de sante et de securite, de garantir la liberte syndicale et le droit de 
negotiation collective, de refuser la discrimination et de respecter les legislations 
nationales. 

D’autres referentiels en management social existent : 

1. La norme AA 100 : Institute of social and ethical accountability. 

2. La norme SI 1000 : projet de norme israelienne sur la responsabilite sociale. 

3. Les lignes directrices de la Sustainability reporting guidelines - Global 
reporting initiatives - qui aux Etats-Unis est un reporting volontaire des 
impacts economiques, sociaux et environnementaux d’activites. 


De meme, au moment ou des produits commercialises rencontrent 
un probleme de fabrication, on pense par exemple a l’af faire Perrier 
ou au cas de la vache folk, ces derniers voient pendant un temps leur 
consommation diminuer. En effet, le consommateur peut sanctionner 
durement la ou les entreprises qui ont mis en danger sa sante. 

L’effet de reputation et l’ostracisme ont done un impact fort sur 
l’activite economique des firmes et il s’agit pour celles-ci de se disci- 
pliner sous peine d’etre sanctionnees par les consommateurs. Ce 
resultat est d’autant plus vrai dans les societes contemporaines. La 
transmission de l’information par les supports que sont internet, la 
television ou encore la radio, accelere la rapidite de sanctions. II est 
meme possible d’ajouter, pour conclure ce point, que si les dispositifs 
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legaux restent encore des dispositifs de sanction lents et incertains (le 
proces Microsoft a dure 8 ans et Pentreprise de Bill Gates a eu gain 
de cause) ; a l’inverse, les dispositifs informels que nous venons de 
citer sont des dispositifs beaucoup plus rapides aux consequences 
immediates beaucoup plus lourdes pour Pentreprise. 

Par consequent, hormis pour des fautes lourdes qui conduisent a de 
la prison ferme, les decideurs ont plus a craindre des dispositifs 
informels : ostracisme, lynchage mediatique. . . En effet, a court terme, 
un manager a plus de chance d’etre remercie par son conseil d’adrni- 
nistration si Pentreprise s’est construite une mauvaise reputation que 
si elle est en proces, meme s’il parait evident que Pun et P autre de ces 
dispositifs (formels et informels) peuvent etre compatibles. 

Pour preuve, Marsh & McLemman, premier courtier d’assurance dans 
le monde, avait pati mi-octobre 2004 des accusations portees par le 
procrtreur de New York, Eliot Spitzer, sur ses pratiques. Ce dernier 
accusait le groupe d’avoir surfacture certains services et favorise 
certains partenaires, tels que AIG, Ace Elartford et Munich Re, contre 
commissions (800 millions de dollars en 2003). L’action Marsh & 
McLennan qui s’etait considerablement depreciee s’etait redressee 
par la suite, le procureur general de l’Etat de New York Eliot Spitzer 
n’ayant finalement plus eu Pintention de poursuivre au penal le courtier 
en assurances Marsh & McLennan et un accord amiable ayant ete 
obtenu. Neanmoins, ces accusations ont eu tout de meme pour effet 
d’entacher la reputation de la compagnie et d’entrainer la demission 
de son president-directeur general Jeffrey Greenberg. 

II. LES DISPOSITIFS DE PLANIFICATION 

La premiere disposition a mettre en place par un risk manager pour 
traiter les risques est la definition d’un plan de gestion de risques et sa 
budgetisation. Cette etape est indispensable au management afin qrfil 
reflechisse aux opportunity ainsi qu’aux risques auxquels Porganisation 
est confrontee. 

Le processus de planification aide a coordonner les efforts des diffe- 
rentes parties prenantes dans et en dehors de Porganisation. II aide a 
definir une politique coherente en matiere de gestion des risques. II 
aide enfin a definir les buts et les objectifs et a preciser la contribution 
de chaque membre de Porganisation. 
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La definition du plan est le moment ou non settlement il s’agit de 
definir Porganisation de la gestion des risques (comite gestion des 
risques, definition des missions devolues a chaque membre de 
Porganisation, etc.), mais aussi le temps ou le risk manager fait la 
demonstration de sa plus value. 

Son plan est d’autant rnieux accepte qu’il reussit a impliquer le plus 
grand noinbre de personnes possibles et qu’il montre l’interet 
economique de sa demarche. 

Par ailleurs, la realisation du plan suppose que celui-ci fonctionne 
de maniere dynamique, evoluant au gre des transformations de 
Porganisation et des modifications strategiques apportees par le mana- 
gement. Parallelement, si ce plan s’adapte au fil du temps, il doit faire 
egalement evoluer les habitudes et la strategic du management. 



Source : Fran^oisc Giraud, Olivier Saulpic, Management control 
and performance processes, Paris, Gualino editeur, 2005, p. 188. 


Dans ce cadre, le travail du risk manager peut se resumer alors en cinq 
points d’apres Head et Horn (George L. Head et Stephen Horn, 
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traduit et adapte par Jean- Paul Louisot, Les fondements de la gestion 
des risques , Paris, Carm Institute, 2004, p. 229) : 

• assister les dirigeants pour l’elaboration de la politique generale en 
matiere de risques ; 

• planifier, organiser, anirner et controler les ressources du service de 
gestion des risques ; 

• assister les responsables operationnels pour la rnise en oeuvre locale 
de politique de la gestion des risques ; 

• travailler avec les responsables operationnels pour la definition des 
responsabilites et actions de leurs subordonnes en la matiere et 
participer aux efforts de motivation necessaries ; 

• maintenir le programme a jour en l’adaptant aux evolutions de 
1’ organisation. 


III. LES DISPOSITIFS TECHNIQUES 

La technique, la technologie et les nouvelles technologies proposent 
une riche panoplie de dispositifs qui previennent le risque ou qui de 
maniere radicale l’eliminent. On parlera de protection lorsque les 
entreprises visent non pas a empecher la survenance d’un evenement 
dommageable, mais plutot a reduire l’impact lorsqu’il survient. 

Dans cette perspective, il y a protection quand les decideurs cher- 
chent a ecarter les sources de danger des cibles potentielles. Ainsi, 
par exemple, pour maitriser l’urbanisation autour de sites a risques, le 
decideur public peut limiter les autorisations de construire a proximite 
de ces sites. II y a egalement protection lorsque l’entreprise dispose 
de moyens de secours performants pour la maitrise des situations 
accidentelles. Dans ce cadre, les plans de gestion de crise, comme les 
plans ORSEC, visent a definir une organisation des secours rapide 
pour que les victimes soient le moins durement touchees. II peut 
s’agir enfin pour l’entreprise de disposer de systemes qui font redon- 
dance avec les systemes utilises, ce qui est particulierement vrai en 
matiere de securite informatique. Dans l’hypothese ou, par exemple, 
internet connaitrait un virus qui le rende durant un temps inutilisable, 
le bon vieux Minitel pourrait le remplacer. 
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Lorsqu’il s’agit de dispositifs de prevention , l’idee est d’empecher la 
survenance ou de reduire la probability de survenance. Pour cela, il 
est necessaire d’inflechir les choix de ceux qui sont potentiellement 
en mesure de produire du risque. Ainsi, pour dissuader le criminel de 
passer a l’acte, il est possible de mettre en oeuvre trois types de dispo- 
sitifs de prevention differents. 

Le premier type de dispositif de prevention vise a augmenter les risques, 
par exemple en mettant sur le territoire a risque un gardien de securite. 

Le deuxieme type de dispositif est d’augmenter les difficultes. La il 
peut s’agir d’introduire un controle d’acces. Enfin, il y a moyen de 
reduire les benefices. Les communes des grandes agglomerations ont, 
par exemple, developpe en ville des horodateurs a carte alors qu’ils 
etaient auparavant a piece, evitant ainsi leur pillage. 


Surveillance et verifications 

(gardien de securite, telesurveillance) 

Protections physiques 
(barrieres, vitres antiballes) 


Augmenter 
les risques 


Controle d’acces 

(carte magnetique, marquage electronique 


Controle des facilitateurs 
(utilisation de detecteur de metaux 


Detournements 
(amenagement urbain) 



Augmenter 
les difficultes 


CHOIX 


Les desinteressements Reduire 

(moyen de paiement sans argent comptant) les benefices 


Source : Cusson M., La prevention de la delinquance , 
CRI3361 , universite de Montreal, 3 sept 2003, p. 26 


Schema 4.1 - Modalites de prevention des crimes 


Quand on parle de dispositif technique, il convient egalement de faire 
mention des innovations realisees en matiere de gestion de risque. Par 
innovation, on entend la commercialisation d’inventions participant 
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a la securisation dcs actifs materiels, immateriels et humains. Or ces 
innovations ont une influence determinante dans la gestion des risques 
puisqu’elles presentent le double avantage de : 

- raccourcir les temps de reaction par rapport aux menaces eventuelles. 
Par exemple, la teledetection, qui est une innovation relativement 
recente, permet d’alerter de fafon precoce les faiblesses structurelles 
des barrages, des infrastructures de transport et d’autres installations 
determinantes. Une dizaine d’annees plus tot, ce type de dispositif 
n’existait pas et les controles prenaient generalement du temps, ce qui 
avait pour consequence d’accroitre les risques d’accidents majeurs ; 

- garantir l’adaptation du dispositif de prevention et de protection a 
la nature des supports a proteger. Grace au progres technique, les 
dispositifs de prevention peuvent etre aussi bien physiques ou virtuels, 
statiques ou dynamiques. Dans cette perspective, la barriere qui corres- 
pond a un dispositif de prevention et de protection peut se decliner 
sous differentes formes. II existe les barrieres statiques ou passives 
qui sont presentes en permanence comme le rail et le contre-rail pour 
assurer le guidage de trains. II existe aussi des barrieres dynamiques 
ou actives, qui peuvent notamment se fermer dans le cadre d’une 
agression. Parallelement, les barrieres peuvent etre de nature physique 

- la bonne vieille cloture - ou etre totalement virtuelles. Des barrieres 
logicielles existent pour contrer les pirates, comme par exemple les 
pare-feu type Firewall. 

Mais, si les innovations peuvent favoriser la maitrise des risques, il 
convient aussi de nuancer leur portee. Dans de nombreux cas, l’utilite 
de ces dispositifs de prevention technologique n’est pas averee. Par 
exemple, les experts n’ont pas reussi a se mettre d’accord sur les 
performances de la videosurveillance. Certaines expertises soulignent 
les progres faits en matiere de securite, avec l’introduction de la video- 
surveillance, notamment dans des espaces prives ouverts au public 
(metro, quartiers residentiels). D’autres expertises constatent, en 
revanche, l’absence significative d’effet. Ces dispositifs de prevention 
technologique peuvent meme etre contre-productifs. Dans certains 
contextes, ils peuvent effectivement vehiculer de nouveaux risques. A 
ce titre, le renforcement des dispositifs de securite dans les avions 
depuis le 11 septembre a certainement permis d’attenuer les risques 
de piratage, notamment en limitant la possibility des pirates de 
s’introduire dans le cockpit. En revanche, dans le meme temps, ces 


Dunod - La photocopie non autorisee est un delit. 


LE TRAITEMENT DES RISQUES I 77 

dispositifs empechent le personnel de quitter P avion rapidement et 
aisement en cas de danger physique imminent : risque de crash, 
incendie dans l’avion... Par consequent, avant d’effectuer un inves- 
tissement important en matiere de securisation, il faut evaluer les 
chances de succes de la mise en place de telle ou telle innovation. 


IV. LES DISPOSITIFS STRATEGIQUES 

Lorsque l’on park de strategies d’entreprise, on pense, le plus souvent, 
a des operations de fusions et acquisitions, a des rapprochements 
d’entreprises, a des delocalisations, bref a des strategies qui representent 
un risque pour l’entreprise. Or tout choix strategique ne produit pas 
irremediablement un risque. Un choix strategique peut egalement 
etre opere pour le prevenir. 

Dans cette perspective, en fonction de la nature des risques rencontres 
par Pentreprise, le decideur peut adopter differentes strategies qui 
visent a les attenuer. Comme nous allons le voir, Pexternalisation, ou 
au contraire, Pintegration verticale, ou enfin la concentration des 
moyens de securite autour des personnels a risque peuvent constituer 
des strategies visant a atteindre cet objectif. 

1. Strategic 1 : Pexternalisation 

Les entreprises peuvent privilegier de « faire faire » plutot que de « faire 
en interne » lorsque les activites peuvent entrainer des risques mettant 
en danger la personne humaine, sa dignite, sa sante et ses droits. 
Elies peuvent soit recourir a la creation de filiales de Pentreprise 
mere, soit plus simplement proceder a la sous-traitance. Notamment 
cette derniere pratique est courante puisque, par exemple, aux Etats- 
Unis, plus de 30 % des entreprises industrielles sous-traitent la moitie 
de leurs activites de production. 

L’un des interets de cette strategie est clair. II s’agit de transferer le 
risque produit par une activite a Pexterieur de Porganisation. Autre- 
ment dit, il s’agit de Pexternaliser. Par exemple, d’apres Anne Thebaut- 
Mony, chercheur au CNRS, le risque d’irradiation est supporte a 80 % 
par les travailleurs exterieurs effectuant les taches de maintenance des 
centrales dans l’industrie nucleaire en France. Si c’etait la firme elle- 
meme qui realisait les taches de maintenance, elle prendrait un risque 
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supplementaire. En effet, il faut savoir qu’en cas de probleme, les 
salaries peuvent se retourner contre le chef d’entreprise pour infraction 
a la legislation. 

Dans ce contexte, et meme si la legislation en la matiere a quelque 
peu evolue, les chefs d’entreprises preferent sous-traiter toutes les 
activites a risque et faire porter a d’autres dirigeants le risque de se 
mettre en infraction par rapport a la legislation. C’est ainsi que l’on 
peut expliquer des cascades en matiere de sous-traitance. Une entre- 
prise confie une tache a une entreprise sous-traitante, qui elle-meme 
en confie une partie a une autre entreprise, et ainsi de suite. Un 
rapport de la Commission d’enquete parlementaire realise en 2002 
sur les risques industriels avait ainsi constate sur certains sites jusqu’a 
14 niveaux de sous-traitance. Cette strategic a comme avantage pour 
les uns et les autres de repartir le plus possible les risques. 

Neanmoins, cette strategic n’est pas non plus sans risque. Comme 
l’entreprise mandante n’est pas en mesure de controler de maniere 
aussi precise le personnel sous-traitant que son propre personnel, 
celle-ci prend le risque que la securite soit moins bien assuree. Elle 
prend egalement le risque que les normes de production ne soient 
pas respectees. Le risque est evident, notamment lorsque Pentreprise 
sous-traite a des entreprises qui sont hors de l’Union europeenne 
puisque ces dernieres ne disposent pas de la meme legislation ni de la 
meme reglementation. Dans ces conditions, la probability de crises 
est plus importante et par consequent a terme, le cout peut etre plus 
eleve pour l’entreprise. 

La responsabilite de l’entrepreneur principal peut etre egalement 
engagee, notamment s’il n’a pas verifie de maniere suffisamment 
serieuse la qualification du sous-traitant. D’ailleurs, les politiques 
publiques en cours dans 1’ ensemble des pays occidentaux tentent de 
lutter contre les formes d’externalisation abttsive. Dans bien des cas, 
les entreprises choisissent d’externaliser ce type de risque sans se soucier 
de la securite des employes de l’entreprise sous-traitante. Or grace au 
code du travail, et notamment l’article L.122-12, et a la directive 
europeenne 2001/23/CE, les entreprises sont maintenant censees 
proteger les salaries en pareil cas. 

Autrement dit les consequences de l’externalisation ont un cout, appele 
par les economistes couts de transaction. Par couts de transaction, 
nous entendons les couts pour une entreprise du recours au marche par 
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rapport a la production en interne. Ces couts peuvent etre multiples : 
contractuels (le contrat est necessaire pour se proteger contre l’oppor- 
tunisme du partenaire), en termes d’image (si l’option du marche est 
mal vue par l’opinion publique), legaux (par exemple l’entreprise 
doit prouver au legislateur qu’elle ne profite pas de l’externalisation 
pour ne pas supporter certains risques sociaux). 

L’existence de ces couts les amene parfois a revoir leur strategie 
d’externalisation. 

2. Strategie 2 : I’internalisation 

Les entreprises n’externalisent pas toujours les activites a risque. Des 
que l’entreprise est confrontee a un environnement instable, dange- 
reux et perturbant, l’externalisation est synonyme de forts couts de 
transaction. L’entreprise peut done preferer mener en interne un 
programme de gestion des risques et realiser elle-meme les activites a 
risque. Le fait de regrouper toutes les fonctions vitales au sein de 
l’entreprise permet de faire bloc face aux risques. La mise en ceuvre 
d’un programme de gestion des risques permet aussi de rassembler 
les collaborateurs autour d’un projet commun et de creer un « esprit 
securite ». A cet egard, Claude Gilbert et Isabelle Bourdeaux 
constatent que les entreprises de la chirnie integrent les fonctions de 
securite afin de rapprocher le management des autres salaries et 
garantir l’efficacite des procedures. (Gilbert C. et Bourdeaux I., « La 
gestion des risques et des crises : les procedures de retour d’expe- 
rience », Les cahiers de la securite interieure, n° 38, 4 e trimestre 1999, 
pp. 125-156). 

Dans cette perspective, lorsque l’insecurite au travail est averee, la 
direction peut avoir interet a se mobiliser pour y faire face, avant que 
cette insecurity ne vienne affaiblir les performances de l’organisation. 
Ainsi, dans un contexte de fort sentiment d’insecurite en France 
depuis les annees 1995, certains gestionnaires urbains ont choisi 
d’effectuer des investissements importants en matiere de securisation : 
mise en ceuvre d’infrastructures securisantes, de type GPS, PC tele- 
surveillance, creation d’equipes de securite, de cameras reseaux, etc. 

Ces managers font un signe fort en direction de leurs salaries en 
investissant dans des actifs humains et materiels leur garantissant leur 
securite. Ces investissements peuvent rapprocher la direction de 
l’ensemble des membres de l’entreprise et favoriser la creation 
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commune d’une « culture du risque ». Se sentant soutenus par leur 
hierarchie, les employes sont incites a participer de maniere plus 
active aux performances de l’organisation. 

3. Strategic 3 : concentration des moyens 
sur les travailleurs a risque 

II faut bien avouer que les dispositifs de traitement des risques decrits 
precedemment n’ont rien de revolutionnaires, a part l’integration de 
nouvelles technologies. En ce sens, les strategies d’externalisation ou 
inversement d’internalisation sont des strategies connues et admises 
par les entreprises depuis tres longtemps. 

En revanche, la strategic n° 3 de « concentration des moyens sur les 
travailleurs a risque » est inedite. Comme le note Annie Thebaud-Mony, 
chercheur au CNRS, l’avenement d’un controle des « travailleurs a 
risque » plutot que la mise en oeuvre de dispositifs de controle et 
d’elimination des risques eux-memes ne s’est opere que depuis peu 
comme un changement d’orientation des pratiques de prevention. Les 
entreprises reflechissent, en effet, de plus en plus aux methodes de 
prevention qu’elles pourraient mettre en place pour les personnels en 
fonction des risques qu’ils rencontrent. L’exemple d’Elco Brandt nous 
semble a cet egard interessant. 


Elco Brandt elabore une politique 
de gestion des risques differenciee 

Elco Brandt, specialiste de l’electromenager, s’est engage depuis octobre 2003 
dans un vaste programme d’amelioration des conditions de travail sur les chaines 
de montage. « Les troubles musculo-squelettiques sont tres presents dans nos 
industries manufacturieres, il etait important de s’attaquer a ce probleme de 
sante, explique Uggo Shchreiber, DRH de l’etablissement d’Orleans et charge 
de la coordination des politiques RH des autres usines du groupe. Une analyse 
ergonomique a permis d’evaluer chaque situation de travail qui a ete estam- 
pillee d’une couleur : du vert pour les postes « doux », du jaune pour ceux 
dont la repetitivite est faible, mais qui necessite une rotation des operateurs. 
Quant a ceux frappes de rouge, ils sont voues a disparaitre dans l’ensemble de 
nos etablissements », precise Ugo Schreiber. 

Source : Moreau I. et Rey F, « Prevenir I’usure ", 
Liaisons societies, mai 2004, p. 16. 
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Cet exemple est particulierement instructif puisqu’il met en evidence 
la necessite d’evaluer le travail des agents et de pratiquer une politique 
de prevention adaptee a la division du travail en entreprise. II s’agit de 
concentrer les moyens de prevention sur les personnels a risque. Le 
saupoudrage ne presente aucun interet et a Pinconvenient de crisper 
les individus. En effet, les agents n’ayant pas de souci sur leur lieu de 
travail ont le sentiment de perdre leur temps quand on leur propose 
des plans de formation en matiere de prevention. A l’inverse, les 
personnels rencontrant des difficultes ont le sentiment que la direction 
ne prend pas la mesure de ce qui se passe sur le terrain. 

Par consequent, personne dans Porganisation n’y trouve son compte. 

II vaut mieux destiner les moyens de prevention vers ceux qui en ont 
besoin. On pense notamment aux agents confrontes a des taches 
penibles. Une fois ce reperage fait, il est alors possible d’attenuer la 
penibilite de leur travail. Ainsi, les personnels travaillant de nuit ou a 
la chaine, les personnels portant des charges lourdes ou exposes a des 
produits toxiques ou a des agressions doivent avant tout beneficier 
de conditions privilegiees en matiere de securite. 

V. LA COUVERTURE DES RISQUES 

Les entreprises se sont surtout adaptees aux risques en achetant des 
polices d’assurance. Elies ont plus investi en matiere d’assurance 
dommage ou en matiere d’assurance responsabilite civile qu’en actions 
de prevention. Encore a l’heure actuelle, et meme si les assureurs 
incitent les entreprises a prendre des mesures de prevention (les primes 
etant fonction inverse du niveau de securite), la gestion des risques 
est avant tout assurantielle. Malheureusement, encore un grand 
nombre de dirigeants pensent etre mieux proteges avec une bonne 
assurance qu’avec un bon systeme de securite. 

Cette observation peut paraitre etonnante car une couverture d’assu- 
rance n’est pas en mesure de reparer la realisation d’un crime ou d’un 
delit. De maniere abrupte, si un salarie meurt sur son lieu de travail 
dans un contexte ou les consignes de securite ne sont pas suffisantes, 
l’assureur ne peut payer qu’une partie infime du tort cause. II ne va 
pas faire renaitre le salarie ni empecher la prison au dirigeant d’entre- 
prise. II devra payer une indemnite a la famille de la victime et un bon 
avocat au dirigeant d’entreprise pour sa defense. 
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D’une certaine maniere, la couverture est alors a double tranchant. 
L’assureur protege l’activite de l’entreprise, ce qui est essentiel si 
celle-ci souhaite se developper. En revanche, elle peut decourager 
l’entreprise d’investir dans une demarche de gestion des risques ; 
d’ou la necessite d’introduire des clauses et des limites aux contrats 
d’assurance. 

VI. LES DISPOSITIFS COMMUNICATIONNELS 

La gestion des risques, comme la gestion de crises, est avant tout une 
histoire de communication. En effet, si l’on fait un bilan des strategies 
de communication en gestion de crise, l’on s’aperfoit de deux choses. 

• Premierement, les dirigeants ont maintenant la responsabilite de 
communiquer sur les risques. Elus et dirigeants d’entreprises sont tenus 
pour responsables et sont suspectes s’ils n’ont pas communique de 
maniere suffisamment transparente et rapide sur des risques rencontres 
qui dependent de leur autorite. L’absence de communication et de 
reactivite de la part du ministre de la Sante Jean-Fran^ois Mattei, en 
2003 en pleine canicule, a eu un impact evident sur la reputation 
du ministre et de son ministere. Le fait de ne pas prevenir l’opinion 
publique d’un risque constitue une faute impardonnable provoquant 
un risque d’une autre nature : un risque de reputation. Or cette nouvelle 
forme de risque peut destabiliser de maniere forte les organisations et 
couter la place de leur dirigeant. 

• Deuxiemement, la « communication de risque » est apparue comme 
un instrument indispensable pour garantir la convergence entre le 
risque « perqu » et le risque « estime » par les experts, l’ecart entre 
ces deux estimations du risque pouvant avoir un impact economique 
important. On pense a l’exemple de la « vache folk » ou pour un 
nombre extremement faible de cas averes d’etres humains contamines 
(deux cas en France), la vente de produits carnes avait chute et mis 
en peril toute la filiere bovine. On pense aussi aux risques d’attaques 
terroristes. Les gouvernements et les entreprises ont particulierement 
investi en des assurances et reassurances couteuses pour se proteger 
contre le risque d’actes de terrorisme. Or statistiquement le risque de 
futures attaques apparait a l’heure actuelle faible. La perception du 
risque de la part des individus - perception alimentee par les medias - 
peut done entrainer des biais importants extremement couteux. 
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Etant donne que la perception du risque peut avoir un impact negatif 
sur l’activite economique d’une entreprise, il convient qu’elle communi- 
que de maniere transparente sur la question. Elle peut aussi etre 
proactive et communiquer avant que l’opinion publique n’ait per^u un 
risque. Les operateurs de telecommunication ont effectue plusieurs 
etudes presentees dans differents medias demontrant que les porta- 
bles n’avaient pas d’incidence cancerigene sur l’organisme alors que 
l’activite economique ne semblait pas etre affectee par la peur des 
consommateurs vis-a-vis de ce type de risque. 


-Perception du risque 

± 

Externalite 


± 

— ► Communication 


Schema 4.2 - Triptyque Perception des risques/Externalite/ 
Communication 


II ne s’agit pas non plus de communiquer systematiquement. La 
communication a un double cotit. Le premier cout est d’ordre finan- 
cier. Les campagnes de publicite, les etudes coutent cher. Le second 
cout se pose en termes d’image. A trop communiquer sur les risques 
de son activite, l’entreprise peut dormer une mauvaise image d’elle. 
« Nous ne faisons pas travailler les enfants », « nos produits ne sont pas 
cancerigenes », « les conditions de securite sont optimales », trop de 
mentions peuvent introduire le doute chez le consommateur ou le 
salarie et surtout creer un phenomene de « paranoia organisee ». 

Par consequent, en fonction de la perception du risque de la part des 
personnes concernees qui va etre tres dependante de l’information 
vehiculee par les medias, la communication de risque peut etre 
apprehendee sur la base d’une reflexion en termes d’avantages/couts. 
Quels sont les couts directs et indirects d’une communication ? Que 
va me rapporter en termes d’image et de reputation le fait de 
communiquer ou de ne pas communiquer ? Est-ce que je dispose de 
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suffisamment d’informations pour communiquer et ces informations 
sont-elles fiables ? Quand je ne peux pas communiquer car je ne dispose 
pas d’informations suffisantes, existe-t-il des actions que je puisse 
mener qui permettent de pallier cette carence ? 

A ce propos, le gouvernement Aznar doit en partie son echec electoral 
en 2003 au fait qu’il a prefere designer un coupable des attentats de 
Madrid des le 12 mars sans pour autant avoir verifie la veracite des 
preuves avancees par ses services de renseignement. En effet, alors 
que les attentats ont eu lieu le 11 mars, la piste islamiste ne s’etait 
imposee que le 13. Pourquoi le gouvernement n’a-t-il pas attendu 
le 13 pour donner des informations aux medias ? N’avait-il pas les 
moyens de faire patienter la presse et l’opinion publique jusqu’au 13 
plutot que de communiquer de maniere hasardeuse le 12 ? Une des 
manieres de faire patienter l’opinion publique n’aurait-elle pas ete de 
se rendre immediatement sur les lieux du drame et montrer qu’il 
etait solidaire des families des victimes (ce qu’Aznar, a ce moment-la, 
n’avait pas fait) ? 

CONCLUSION 

Le risque prend paradoxalement des aspects immateriels, avec le 
developpement du Web, ainsi que des aspects tres physiques avec 
l’immixtion de la violence dans l’entreprise. Face aux formes variees 
prises par le risque, on pouvait craindre que la demande de protection 
et de prevention ne trouve pas d’offre de securite adaptee. En effet, 
comment nos dispositifs peuvent-ils avoir une plasticite suffisamment 
souple pour s’adapter a ces diverses formes du risque ? 

Ce chapitre a montre que l’intelligence de l’homme peut etre tournee 
aussi bien vers le mal que vers sa preservation. Sans garantir un risque 
zero, notion qui illustre tout deni de realite, il est possible de consi- 
derer que l’homme, malgre la multiplicite des risques, a su assurer le 
« minimum vital », et meme rnieux, il a su s’organiser pour diminuer 
ces risques. 

Cette affirmation peut paraitre etonnante a tous ceux qui, au debut 
de l’annee 2004, auront pu observer a la fois un tremblement de 
terre des plus meurtriers de l’histoire en Iran et au mois de mars en 
Espagne, des actes terroristes qui ont entraine la mort de plus de 
200 personnes. Neanmoins, si la gravite de ces risques a augmente et 
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frappe l’opinion publique, il n’en demeure pas moins vrai que dc 
nombreux risques se realisent de moins en moins souvent. Dans cette 
perspective, alors que le reseau Al-Quaida parait particulierement 
virulent a en croire les medias, le nombre d’attentats a diminue au 
cours de ces dernieres annees. 

La qualite des reseaux de renseignements, les synergies entre parte - 
naires du risque, les dispositifs de prevention et de protection 
s’ameliorent sans cesse. II est indispensable d’insister sur cette obser- 
vation pour attenuer la peur qui tenaille notre civilisation. Nous nous 
inventons de nouveaux demons et de nouveaux malefices qui ne sont 
pas sans nous rappeler malheureusement la situation de nos societes 
au Moyen Age. Car la peur peut devenir cause de nouveaux risques : 
montee des extremismes, de la haine, de la regression. A ce titre, 
comme le conclut l’historien Jean Delumeau, « collective, la peur peut 
conduire d des comportements aberrcmts et suicidaires » (Delumeau J., 

La peur en Occident , Paris, Pluriel, Fayard, 1978, p. 23), c’est peut- 
etre le plus grand risque qui guette notre societe. 


Mise en place d’un cadre legal et de conventions 


Dispositifs de planification 


Dispositifs 


Dispositifs 

techniques 


strategiques 


Assurance 


Communication 



sensibilisation 


Schema recapitulatif 4 - Modalites de traitement des risques 
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Chapitre 5 


Vers u n e 
des 


gouvernance 
ri sq u es 


L’entreprise a ete la premiere organisation a investir le champ des 
risques en se dotant de moyens adaptes pour les combattre. Recours 
au marche de la securite, mise en place de cellules de veille, definition 
de fonctions de risk managers au sein de leur structure ou encore 
usage de fiches de recueil d’experiences constituent une panoplie 
d’outils developpee des les annees 1980. 

A cette epoque, l’entreprise etait quasiment la seule organisation a 
s’etre donnee les moyens de ses ambitions, en tout cas pour un certain 
nombre d’entre elles. Depuis cette epoque, les choses ont profon- 
dement change. En effet, la vague de nouveaux risques apparus au 
milieu des annees 1990, et notamment l’insecurite affectant les biens 
et les personnes, a conduit d’autres organisations a s’interesser a la 
question. 

Etablissements scolaires, espaces communaux, quartiers residentiels, 
etc. sont des territoires ou la recrudescence d’actes de violence est la 
plus forte. Ce sont aussi la ou les garants des lieux (maires, chefs 
d’etablissement, bailleurs sociaux) sont le plus en ligne de mire en 
raison de la responsabilite legale et morale qui pese sur eux. Un rnaire 
peut ainsi tres bien voir engager sa responsabilite devant une juridiction 
administrative en cas de problemes rencontres au sein de sa commune. 
A ce propos, en France durant l’annee 2000, 513 elus ont ete mis en 
cause penalement (Source : Observatoire des risques juridiques des 
collectivites territoriales, 2003). Par ailleurs, sachant que le maire est 
elu dans l’interet de tous les habitants, sa responsabilite morale, qui 
est essentielle, peut etre egalement eprouvee. 

D’autres organisations que les entreprises sont done obligees d’investir 
massivement le champ de la gestion des risques. II s’agit alors dans 
un premier temps de les recenser et de connaitre les vulnerabilites 
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auxquelles dies sont exposees. II s’agit ensuite de definir en qnoi 
l’immixtion de ces organisations nouvellement impliquees dans la 
gestion des risques oblige et obligera de plus en plus un maillage serre 
entre celles-ci et les entreprises. 


I. DE NOUVEAUX ESPACES ENVAHIS PAR LE RISQUE 

Depuis le debut de notre livre, nous avons essentiellement concentre 
notre analyse sur des droits de propriete bien particuliers : les droits 
de propriete prives, c’est-a-dire des droits dont la possession et l’usage 
sont de nature exclusivement privee. A ce titre, nos exemples se sont 
surtout appuyes sur des entreprises cotees. II a ete question d’Alcatel, 
d’Alstom ou de Rodriguez. Le point que nous souhaitons mettre en 
lumiere ici porte sur le deplacement du curseur des risques vers des 
risques de nature humaine (agression, terrorisme, etc.) et information- 
nels qui Iragilise de nouvelles categories de droits de propriete. Nous en 
distinguerons essentiellement deux : les droits de propriete publics et 
les droits de propriete semi-publics. 

Par droit de propriete public, nous entendons l’ensemble des droits 
attribues a un agent public (Etat ou toute autre collectivite publique) 
sur un actif. Par exemple, ce sont les departements qui sont proprie- 
taires des colleges et sont responsables de leur fonctionnement et 
ce depuis la loi du 13 aout 2004. De meme, c’est a l’Etat qu’appar- 
tiennent les ministeres publics et leur gestion. Or depuis quelques 
annees, il s’avere que la gestion des risques de ces proprietes devient 
de plus en plus necessaire puisque delicate. En effet, qu’il s’agisse de 
violences dans les etablissements scolaires ou des risques environne- 
mentaux qui peuvent avoir des consequences humaines lourdes au 
niveau communal ou regional (pensons par exemple aux consequences 
du Tsunami a Phuket en Asie du Sud-Est fin 2004), il est de plus en 
plus demande aux decideurs publics, de prevoir un dispositif d’alerte 
et de gestion des risques. 

Par droit de propriete semi-public, nous entendons des biens qui 
appartiennent a un acteur prive, mais dont l’usage est public. Les espaces 
prives dont l’usage est partage avec un large public sont nombreux 
dans les societes modernes. Il suffit de penser aux centres commer- 
ciaux, centres d’affaires, stades, universites, quartiers residentiels, 
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gares et de maniere plus globale, l’ensemble des espaces culturels et 
sportifs. Or ces espaces sont egalement apparus depuis peu comme 
des espaces vulnerables. 

1. Les institutions publiques 

Les institutions publiques sont en danger. Education nationale, 
police nationale, services municipaux, sapeurs pompiers, sont devenus 
aujourd’hui des institutions qui subissent certaines formes de deviance, 
qui perturbent les personnels et les usagers de ces services. 

Si les medias ont souvent tendance a exagerer ces phenomenes de 
deviance, il n’en demeure pas moins vrai que le sentiment d’insecurite 
vehicule par ces phenomenes est problematique. Comment les indi- 
vidus exer^ant ces professions peuvent-ils exercer « normalement » s’ils 
se sentent menaces ? Pour les memes raisons, quel est l’interet des 
citoyens d’utiliser ces services dans un contexte de tensions ? Ainsi, 
par exemple, comment des eleves peuvent-ils etudier dans de bonnes 
conditions s’ils ont peur ? Or une enquete realisee par l’Observatoire 
europeen de la violence scolaire en 1996 et 1999 attire l’attention 
sur la progression du sentiment d’insecurite ressenti par les eleves. 


Tableau 5.1 - Proportion d’individus declarant 
« se sentir en insecurite » dans I’enceinte scolaire 



1995 

1998 

Eleves 

24 % 

41 % 

Enseignants 

7% 

49 % 


Source : Ocqueteau R, Frenais J., Varly P., Ordonner le desordre , 
Paris, La documentation fran^aise, 2002, p. 47. 


Les consequences sont non negligeables. Pour reprendre une notion 
du sociologue Erwin Goffman, les institutions « perdent la face ». 
Comment tenir sa place quand on est bouscule et insecurise ? 
Comment, en tant qu’assistante sociale, peut-on tenir son role si les 
personnes revues sont insultantes et agressives ? Cette position est 
difficilement tenable et explique l’absenteisme de certains corps de 
metiers de la fonction publique particulierement exposes. 

De meme, ces deviances ont pour consequence de delegitimer ces 
institutions aupres des citoyens. Quelle reconnaissance peut avoir 
1’Etat, si sa police, qui est la garante de son autorite, n’est pas en 
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mesure de se faire respecter ? Que pense le citoyen quand il constate 
que la police ne parvient pas a restaurer l’ordre dans certaines cites ? 
La montee de P extreme droite, l’abstention aux elections sont les 
preuves de ce desenchantement. II faut avoir a l’esprit que la baisse 
de legitimite dans les organisations publiques equivaut a l’absence de 
profit dans les entreprises privees : cela remet en question la continuite 
de leur service et provoque des reactions telles que des greves ou des 
fermetures de certains services publics. Cette presentation meriterait 
d’etre quelque peu nuancee puisqu’il existe des entreprises qui ne 
font ni profit ni faillite parce qu’elles sont legitimes. En effet, « La 
legitimite de leur survie ce seront les bassins de main-d’oeuvre qu’elles 
emploient, la balance eommerciale qu’elles soulagent .. . » (Laufer R., 
L’entreprise face aux risques majeurs , Paris, L’Harmattan, 1993, p. 77). 

Cette situation peut aussi expliquer le recours croissant de la part des 
citoyens aux services prives en lieu et place de services publics : ecoles 
privees, services de securite privee, envois postaux, etc. 

Dans un tel contexte, les institutions publiques ont du reagir et 
investir de maniere globale le champ de la gestion des risques. Dans 
cette perspective, depuis l’explosion de l’usine chimique AZF a 
Toulouse en 2001, il est prevu pour les etablissements scolaires qu’ils 
testent au prealable leur plan d’evacuation et qu’ils mettent en place 
un Plan particulier de mise en surete (PPMS), ces PPMS definissant 
les lieux de mise a l’abri, la methode d’alerte et le signal utilise, la 
gestion des missions, la formation des chefs d’etablissement et la 
constitution d’un groupe de travail qui effectue une analyse des risques. 
Dans certains cas, a l’exemple du rectorat de Toulouse, un poste de 
charge de mission des risques peut meme etre cree. 

Les communes ont egalement du faire face au developpement des 
risques, qu’ils soient naturels ou technologiques. C’est dans cette 
perspective qu’elles ont mis en oeuvre des Plans communaux d’action 
(PCA) - appeles nouvellement Plans communaux de sauvegarde 
depuis la loi n° 2004-811 du 13 aout 2004 de modernisation de la 
securite civile. Les PCA permettent notamment aux maires de prevoir 
une organisation de crise adaptee aux possibilities et aux capacites de la 
commune et d’anticiper les catastrophes et ses consequences locales. 
Leur efficacite depend, dans une large mesure, du degre de collabo- 
ration des autres partenaires locaux que sont les sapeurs-pompiers, la 
prefecture ou encore la police nationale. 
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Enfin, les institutions publiques sont elles aussi affectees par les risques 
informationnels. Avec le developpement de l’e-administration, le 
contenu des informations qu’elles detiennent peut etre derobe par 
des personnes malveillantes. II devient possible de pirater des infor- 
mations confidentielles detenues par les Assedic ou le ministere de la 
Defense. De meme, les serveurs peuvent tomber en panne entrainant 
l’interruption des activites de services publics. Le principe de conti- 
nuite, principe de base du service public, n’est alors plus respecte. De 
surcroit, ce type d’evenement peut etre extremement problematique. 
L’exemple le plus celebre de sinistre dans l’e-administration reste celui 
de l’indisponibilite du serveur de declaration en ligne de l’impot sur 
le revenu au soir de la date butoir de declaration ! ! ! 

Par consequent la gestion des risques interesse et implique de plus en 
plus les institutions publiques ; au premier chef, faut-il le souligner, 
les collectivites locales, ou il est constate que le domaine de compe- 
tences du gestionnaire des risques a explose. Les environnements 
economique, legal, physique, politique et social sont des sources de 
risques que les collectivites locales sont obligees de prendre en consi- 
deration. Dans ce contexte, les gestionnaires des risques construisent 
des programmes de gestion des risques en tenant compte des specifi- 
cites de ces administrations, a savoir leurs contraintes budgetaires et 
le poids du politique. 

Bref, bien qu’il faille reconnaitre que la gestion des risques au sein de 
ces institutions reste artisanale, « la pression de l’opinion publique, 
les attentes des electeurs ne laissent plus le choix aux elus et aux cadres 
de la fonction territoriale. Ils doivent definir une politique de gestion 
des risques visant, au-dela des actifs de la collectivite, la securite de 
tous et des biens de chacun des habitants, personnes physiques ou 
morales, installes sur le territoire de la collectivite. C’est une veritable 
culture de gestion des risques qu’il faut creer parmi les elus, les 
fonctionnaires et les contractuels rnais aussi tous ceux qui vivent ou 
transitent sur son territoire » (Louisot J.-P., « La gestion des risques 
en services publics », La gazette des communes , Cahier detache, n° 2, 

22 septembre 2003, p. 241. 

2. Les espaces ouverts au public 

Les Espaces ouverts au public (ERP) - ce que les Anglo-Saxons 
appellent les mass private property - sont les espaces ou se cristallisent 
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ces dernieres annees les problemes les plus lourds de securite et de 
gestion de risques. Gares, quartiers residentiels, centres d’affaires, 
centres commerciaux ou encore stades sont menaces par les nouveaux 
maux que sont le terrorisme et la violence urbaine. A cet egard, ce 
sont le World Trade Center a New York et les gares de Madrid qui 
ont ete touches par les actes de terrorisme les plus sanglants de ces 
dernieres annees. Les manifestations de Pinsecurite au quotidien - la 
violence urbaine - se situent egalement dans ces espaces : emeutes 
dans les quartiers residentiels, affrontements dans les centres 
commerciaux ou dans les stades. 

La vulnerability de ces lieux peut s’expliquer a la fois par l’anonymat 
qu’ils procurent a Pindividu et par leur taille. En effet, dans ces lieux, 
il est difficile de surveiller et d’identifier les delinquants : les flux 
importants d’individus rendent le controle complexe ; d’autant plus 
complexe que la superficie de ces lieux est importante. On essaie de 
batir les gratte-ciel les plus hauts, les centres commerciaux les plus 
grands ou encore les stades accueillant le plus de spectateurs possible. 

Dans ce contexte, les proprietaires de ces lieux, qu’ils soient prives ou 
publics, avec la collaboration des collectivites locales et des Etats, 
sont obliges d’investir de maniere colossale en moyens de securite. 
Gardiennage, telesurveillance, videosurveillance, centre operationnel 
de surveillance, police nationale sont autant de ressources humaines 
et materielles mobilisees pour combattre ces nouveaux maux. La mise 
en oeuvre de ces dispositifs de securite a des implications considerables. 
En effet, cette mise en oeuvre constitue un surcout eleve pour les 
proprietaires de ces lieux et la societe de maniere plus globale. A ce 
titre, pour securiser les transports en commun de la communaute 
urbaine de Lille, dans le cadre du Contrat local de securite transport 
signe en 1998, l’Etat, le Parquet, la communaute urbaine de Lille, le 
syndicat mixte d’exploitation des transports en commun, Transpole, 
la SNCF, le Conseil general et le Conseil regional ont depense pas 
moins de 10 millions d’euros afin que les transports se dotent d’agents 
de securite, de moyens techniques (telesurveillance, Geographical 
positionning system (GPS), etc.) et de moyens mis en commun entre 
l’exploitant et la police pour centraliser les depots de plaintes des 
victimes degression. 

De surcroit, ces espaces necessitent la combinaison de ressources 
publiques et privees, combinaison qui n’est pas sans poser de problemes 
puisqu’elle implique des logiques d’acteurs, des contraintes institution- 
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nelles et des objectifs pas toujours compatibles. Les rencontres des 
finalites et des projets necessitent done des entreprises de coordination 
plus ou moins formalisees qui peuvent en bout de course s’averer 
assez hasardeuses. En effet, dans un cadre ou plusieurs operate urs sont 
presents, on peut se demander par exemple qui va communiquer en 
situation de gestion de crise, quel message commun va etre delivre. . . 

Par consequent, la gestion des risques dans ces ERP est complexe et 
induit d’autres risques : risques financiers (l’ampleur de ces dispositifs 
venant grever la rentabilite des etablissements), risques lies a Faction 
collective qui peut deboucher sur des situations non maitrisees et 
non mai trisables. 

En bref, ce sont les lieux accueillant du public (institution publique, 
ERP) qui deviennent les plus problematiques a gerer actuellement. 

Face a cette complexity, de nouvelles normes de gestion du risque se 
sont constituees. 

II. L’ERE DE LA GOUVERNANCE DES RISQUES 

Le caractere polymorphe du risque et les differents champs qu’il touche 
contraignent un ensemble complexe d’institutions et d’acteurs publics 
et prives a collaborer et a se coordonner. En ce sens, l’on peut parler 
de gouvernance du risque. Des responsabilites qui incombaient soit a 
l’Etat soit aux entreprises, sont maintenant partagees. 

Dans cette perspective, comme le demontre Peconomiste Jean Cartier 
Bresson, la lutte contre la corruption ne peut se faire sans le soutien 
conjoint de l’Etat, des entreprises et de la societe civile. Citoyens, 
salaries, fonctionnaires et politiques ne peuvent combattre ce pheno- 
mene que par Pinteraction entre ces groupes, meme si cette inter- 
action a des limites : probleme de lisibilite, probleme de redistribution, 
de pouvoirs, etc. (Bresson J.C, « La Banque mondiale, la corruption 
et la gouvernance », Tiers Monde, TXLI , n° 161, juin 2000, p. 171). 

Qui dit gouvernance du risque dit interrogation sur la structure des 
interactions entre les differents acteurs du risque. 

Qui dit gouvernance du risque oblige egalement comme nous allons 
le considerer dans un second temps a s’interroger sur Pimpact de cette 
transformation organisationnelle sur le management des risques. Dans 
un contexte d’interactions poussees entre operateurs publics et prives, 
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les organisations travaillent-elles de la meme maniere que lorsqu’elles 
avaient a gerer de maniere independante leurs risques ? 

1. La structure des interactions 

Aujourd’hui, institutions publiques, entreprises et societe civile colla- 
borent pour lutter contre les risques. Depuis a peine dix ans, on voit 
par exemple, des entreprises de securite privee collaborer avec les 
renseignements generaux pour lutter contre le trafic d’ automobiles. Du 
cote des collectivites locales, il a fallu attendre les premiers Contrats 
locaux de securite (CLS) pour que les bailleurs et les mairies mettent 
en place des reunions de concertation avec les habitants pour etudier 
les moyens a mettre en oeuvre pour lutter contre l’insecurite. En 
effet, etablis par la circulaire inter ministerielle du 28 octobre 1997, 
les Contrats locaux de securite permettent d’organiser un partenariat 
avec tous ceux qui, au plan local, sont en mesure d’apporter une 
contribution a la securite. 


La police aide le Medef a securiser les entreprises 

La police et le Medef Seine-Saint-Denis ont signe un accord le 7 avril 2004 
pour renforcer la securite des entreprises du departement et de leurs salaries. 
Marcel Queyrat, secretaire general du Medef 93, constate depuis deux ans une 
« augmentation des menaces , vols et agressions entre le lieu de travail et les trans- 
ports ». Les salaries seront sensibilises au theme de la securite par des confe- 
rences et des fiches realisees par le Medef et la Direction departementale de la 
securite publique (DDSP). « La securite routiere, Vacces a Ventreprise y seront 
evoques », poursuit Marcel Queyrat. La police a egalement propose des audits 
de securite gratuits aux societes et des journees de formation pour les salaries. 
De la prevention done, mais un suivi des agressions. « Le salarie ou le chef 
d’entreprise qui en est victime se sent seul, il ne suit pas a qui s’adresser. Parfois, 
il renonce meme a porter plainte », affirme le responsable patronal. Desormais, 
il existera, dans chaque commissariat du departement un « referent entreprise » 
charge de faciliter les procedures. Des mesures d’autant plus necessaires, selon 
Jacques Meric, directeur de la DDSP que « de plus en plus d : entreprises, d’une 
taille de plus en plus importante, viennent s’installer dans le departement ». Le 
Medef et la DDSP ont prevu de se reunir des la fin du mois de juin pour un 
premier bilan. 


Source : Lefigaro , jeudi 8 avril 2004, p. 3. 
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Ces interactions entre institutions publiques, entreprises et societe civile 
sont done relativement recentes. Elies sont profitables a rensemble 
des partenaires puisqu’ils mutualisent leur savoir, leurs moyens et 
parfois meme le cout de la sinistralite. Cependant, la coproduction 
de securite ne se decrete pas. Elle doit s’organiser. 

Dans cette perspective, l’une des questions essentielles qui se pose est 
de savoir comment des interets differents, voire contradictoires, sont 
en mesure de s’ajuster et de se coordonner. En d’autres termes, il 
importe d’analyser la structure de ces interactions. Pour l’analyser et 
la comprendre, presentons deux modes de gouvernance des risques. 

• La lutte contre la corruption 

dans les projets finances par la Banque mondiale 

La Banque mondiale s’est engagee ces dernieres annees dans une lutte 
contre la corruption. L’un de ses axes de bataille est de preserver de 
ce fleau les chantiers qu’elle finance. 

Une maniere d’y faire face se resout dans le controle de l’utilisation 
des fonds pretes (une vingtaine de milliards de dollars par an et 
45 000 contrats) par la creation d’un Comite de surveillance sur les 
fraudes et la corruption en 1998, dont la mission est de controler les 
fonctionnaires qui allouent les fonds, de recevoir leur allegation et de 
diligenter des enquetes. 

La Banque centrale a un pouvoir de sanction, en excluant tempo- 
rairement ou definitivement les entreprises ayant participe a des 
transactions corrompues a des marches publics finances par la banque. 
Celle-ci a recrute 50 fonctionnaires dans le domaine de l’audit et du 
controle de gestion afin d’augmenter la frequence des controles 
durant le processus et ex post. 

Parallelement, les entreprises s’engagent a respecter les lois du pays 
sur la corruption, la publicite des informations concernant les compe- 
tences et les commissions touchees par les divers intermediaires et le 
droit de controler les documents comptables des fournisseurs et des 
clients a tous moments du processus. Elies s’engagent en outre a 
adopter un code d’ethique integrant le refits de la corruption et des 
procedures de controle de leur application. 

• La gestion financiere des tremblements de terre en Turquie 

Un pool turc d’assurance contre les assurances (TCIP) a ete cree 
apres les tremblements de terre survenus en Turquie en 1999 afin de 
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mutualiser le cout des sinistres. Ce pool montre que la conjugaison 
de mesures legislatives (consistant a rendre l’assurance obligatoire), de 
services publics (fournissant des garanties jusqu’a un certain plafond) 
et des forces du rnarche (assurance complementaire, reassurance du 
pool, possibilite d’obligations-catastrophes) peut creer un arsenal adapte 
de reglements et d’incitations permettant de rnieux prendre en compte 
les risques. Le TCIP devrait contribuer de maniere significative a 
1’ amelioration de l’application des codes de la construction, ainsi 
qu’a la prevention et la couverture des risques sismiques en Turquie. 

Derriere ces deux exemples, la problematique generale est de trouver 
comment mutualiser les risques et allouer des fonds de maniere 
stable et perenne. Pour que se coordonnent les parties en presence, il 
s’agit de creer une structure ad hoc , independante le plus souvent, 
qui controle et/ou incite les partenaires a travailler ensemble. En 
outre, les relations sont conditionnees par l’existence de regies 
produites par l’Etat ou la structure constitute. L’existence de codes, 
contrats ou reglements, est indispensable au bon deroulement de la 
relation. Enfin, le respect de ces regies est verifie par un expert, un 
mediateur ou un auditeur. 

En d’autres termes, une structure de gouvernance est definie par la 
presence des Etats ou destitutions independantes qui les repre- 
sentent, qui participent au financement et au cadre reglementaire. 
L’existence d’une tierce partie qui vienne controler et garantir la 
mediation en cas de disaccord est preferable. Les ressources humaines 
et financieres doivent etre egalement mutualisees au sein d’une struc- 
ture hybride. Par structure hybride, il faut entendre une structure dans 
laquelle sont representes les interets publics et prives. Les structures 
hybrides peuvent se presenter sous forme de Groupement d’interet 
economique (GIE), de Partenariat public prive (PPP), etc. Ce type 
d’organisation a pour objet d’assurer le transfert partiel du pouvoir 
d’allocation des ressources. 

Pour fonctionner, les individus qui la composent doivent alors etre 
en capacite d’elaborer des objectifs a long terme et permettre aux 
partenaires de mutualiser leurs efforts efficacement contre le risque. 
A l’inverse, ce type de structure s’enlise lorsqu’elle produit des regies 
pour produire des regies, sans resultat tangible en matiere de preven- 
tion des risques. Sans projet concret, cette structure tourne a vide 
et elle aura beau etre transparente, son interet diminuera aux yeux 
des acteurs. Dans cette perspective, le politologue Sebastian Roche 
constate que les structures partenariales de lutte contre la delinquance 
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en France (CLS, CLSPD, etc.) ont echoue faute de propositions 
pragmatiques et devaluations actees (Roche S., « Prevention et 
repression en France : transformation de Paction publique dans les 
villes (1975-1999) », Revue Internationale de criminolojyie et de polite 
technique et scientifique, vol. LII, n° 4, octobre-decembre, 1999). 

2. Vers un nouveau management des risques 

La constitution d’une gouvernance hybride (reseau, clusters , « chain 
system ») n’est pas neutre en termes de management car elle transforme 
une partie des processus organisationnels. Les processus impliques 
sont les suivants : 

D’une part, une gouvernance hybride modifie les apprentissages et les 
routines car la logique d’organisation est partiellement abandonnee 
au profit d’une logique de gouvernance. Cela signifie qu’au lieu de 
travailler seules, les organisations doivent apprendre a travailler ensemble 
pour la realisation d’objectifs concertes. Cela induit en interne une 
reallocation du temps, des investissements et une transformation des 
modalites de travail. Ainsi, un risk manager ne se contente pas de 
rencontrer sa direction pour faire le point sur les risques de la firme, 
il va aussi passer du temps avec les partenaires de l’entreprise afin de 
mettre en oeuvre des programmes de gestion de risque. 

D’autre part, les acteurs de la prevention du risque etant amenes a 
travailler ensemble pour des interets differents, les risques de conflits 
et de tensions sont importants. II devient necessaire qu’emergent des 
professionnels de la mediation qui soient en mesure de favoriser la 
convergence des points de vue, de calmer les conflits et d’assurer une 
meilleure circulation de Pinformation. Leur presence permet d’assurer 
la coordination interinstitutionnelle. Avec le developpement d’une 
gouvernance des risques, la presence d’evaluateurs devient egalement 
necessaire. En effet, la fonction de l’evaluateur consiste a identifier, a 
rappeler, a cerner la reponse a fournir face aux enjeux societaux tels 
que la securite ou le terrorisme. II vise en outre a reperer les acteurs 
qui ne jouent pas le jeu, ce que l’on appelle en sciences humaines des 
passagers clandestins, qui mettent a mal la legitimite de la gouvernance. 

Enfin, la gouvernance du risque, qui procede d’une coordination 
interinstitutionnelle, s’appuie sur la constitution et la mise a disposition 
de donnees. II s’agit de statistiques et d’informations fiables sur les 
risques lies a chaque etape et chaque acteur. Cette operation suppose 
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done de fonctionner a « livre ouvert » entre partenaires, la juste appre- 
ciation des risques encourus par chacun des partenaires permettant 
un partage optimise. Comme on peut s’en douter, le traitement de 
l’information par les autres entites est problematique en termes de 
confidentialite et de protection des idees et innovations. Pour reduire 
l’incertitude, les partenaires doivent done mettre en oeuvre des 
techniques appropriees souvent innovantes. A ce titre, nous allons 
prendre l’exemple du partenariat public prive (PPP) dans les infra- 
structures. En effet, ce type de travail represente generalement une 
operation risquee de par Pasymetrie d’informations au moment du 
choix du partenaire, de la difficulte a connaitre sa capacite financiere, 
etc. Dans ce cadre, il est interessant d’observer que la securisation de 
Pexecution est assuree par des techniques, comme le Partnering et 
l’Alliancing (cf. encadre ci-contre). 

Autrement dit, le management des risques connait des transforma- 
tions majeures. Les dirigeants ne peuvent plus se limiter a gerer leurs 
risques seuls et independamment des autres organisations. Ils ne 
peuvent maitriser les risques que dans la mesure ou ils collaborent et 
cooperent avec d’autres. Le risque ne se gere done plus de maniere 
hierarchique mais negocie. En tant que dirigeant, il ne s’agit plus 
seulement d’imposer aux membres de l’organisation des regies de 
securite pour prevenir les risques, il doit aussi et surtout discuter et 
evaluer avec les partenaires les moyens a mettre en oeuvre pour faire 
face aux risques de leur environnement. Les entreprises et de maniere 
plus globale les organisations ne pourront anticiper et faire face a des 
accidents majeurs qu’en mutualisant leurs moyens de prevention, 
leurs connaissances de P environnement et leurs competences. Ainsi, 
par exemple, une entreprise ne pourra gerer les actes de vandalisme 
qu’en collaboration etroite avec la police ; ou encore, l’usine AZF 
aurait peut-etre pu rnieux gerer ses risques avec la mise en place d’un 
partenariat avec les laboratoires universitaires de la region. 

Cette nouvelle donne suppose alors egalement des modifications dans 
les methodes de travail. Les partenaires doivent etablir de nouveaux 
codes et de nouvelles regies de conduite afin que le secret soit partage 
et que la collaboration soit fructueuse. La securisation de Pexecution, 
comme nous venons de le voir a travers le partenariat public prive, est 
indispensable au bon fonctionnement du travail en commun. Tout ce 
travail necessite le recours a des professionnels qui consacrent leur 
temps a coordonner, a evaluer et a orienter les acteurs. C’est dans ce 
contexte que l’on voit se developper une nouvelle profession. Certains 
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Une technique a developper : 
le Partnering/Alliancing 

Les differences principales de cette procedure avec d’autres formes de colla- 
boration resident dans le mode de selection du partenaire prive et dans le fait 
que Pautorite publique est Pun des participants actifs du « Partnering » ou 
« Alliancing ». Privilegiant des Pamont un dialogue approfondi entre les 
parties, elle facilite une approche gagnante pour Pensemble des partenaires et 
trouve un champ d’application propice et utile dans les projets en PPP, pour 
lesquels elle pourrait etre tres largement employee. 

A partir d’une premiere selection sur la base d’un concours de competences 
multicriteres mettant Paccent sur l’experience des concurrents, leur capacite 
technique et financiere a conduire la conception, la realisation et l’exploita- 
tion/maintenance de projets complexes sur le long terme, des equipes se 
forment, qui deviennent partenaires de Pautorite concedante. La mise en 
place de cibles de gains (temps, qualite, couts, transfert de know-how, etc.) et 
la possibility de partage de ces derniers conduisent a une veritable association. 
L’offre creatrice de la plus grande valeur est ensuite retenue. L’appreciation 
de cette valeur prendra en compte certaines innovations comme le « bench- 
marking », le referencement ou le concours d’idees, les offres globales et les 
contrats de maintenance. 

Avec le Partnering/Alliancing, Pautorite publique reduit le risque lie a la 
capacite des entreprises. Cette approche est a P oppose de la determination 
solitaire, arbitraire et a priori, des caracteristiques, fonctionnalites, services, etc. 
que le concessionnaire devra executer sans pouvoir veritablement faire preuve 
de creativite. Elle favorise au contraire Pinnovation, le dialogue competitif et 
transparent, pour determiner en commun les moyens de realiser ces objectifs. 
En effet, apprenant a connaitre de fa^on precise chacune des entreprises tout 
au long de la phase de mise au point du projet, Pautorite publique peut jauger 
le risque lie a chacune d’entre elles en pleine connaissance de cause. Elle peut, 
en outre, dans des conditions prealablement prevues, s’en separer a tout 
moment. 

Nous sommes en presence d’un mode transparent et competitif de definition 
et d’attribution des projets permettant de faire jouer pleinement la concurrence 
entre les differents acteurs. II est, pour les projets complexes, la formule la 
mieux a meme d’exprimer clairement le concept de creation de valeur, de 
favoriser Pinnovation, d’aider efficacement a Pallocation optimale des risques 
et de demontrer que P execution de mission de service public par le secteur 
prive est generatrice de qualite et de baisse des couts. 

Source : SEFRI, Pour un nouveau partenariat public-prive dans les infrastructures 
et equipements publics, SEFRI, novembre 2001, p. 23. 
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les appellent les risk managers, les autres, des mediateurs, les derniers 
enfin des auditeurs. Ils sont des instruments centraux dans la trans- 
formation des modes de gouvernance et de controle. 

CONCLUSION 

Violence, terrorisme, incivilites sont autant de formes du risque, 
phenomene en perpetuelle mutation. Par cette mutation, il a des conse- 
quences encore insuffisamment etudiees. II interesse non seulement 
les entreprises mais bien d’autres formes d’organisation : collectivite 
locale, Etat, association... Dans ces conditions, il affecte des espaces 
prives, mais aussi des espaces publics ou semi-publics. Il transforme le 
fonctionnement des organisations puisque ces dernieres sont obligees 
de s’ouvrir vers l’exterieur et de collaborer, ce qui est particulierement 
nouveau, notamment pour les entreprises qui ont pour habitude de 
proteger leurs savoirs et de considerer les autres organisations comrne 
des concurrentes. 

Dans ce contexte, des partenariats souvent inedits apparaissent. En ce 
sens, des partenariats publics prives se mettent en oeuvre en vue par 
exemple de monter des projets de gestion de risque. Dans cette pers- 
pective, les bailleurs, les exploitants de transports ou encore les gerants 
de centres d’affaires collaborent avec les institutions publiques pour 
assurer la securite de leur patrimoine et du public. Des projets de 
videosurveillance, de mediation ou de coveillance voient ainsi le jour. 

Ces partenariats soulevent des difficultes sachant qu’ils supposent la 
mise en oeuvre de contraintes lourdes qui garantissent la collaboration 
et decouragent l’opportunisme. Toutefois, il convient aussi de remar- 
quer de maniere conclusive que ces partenariats peuvent egalement 
modifier l’etat d’esprit de certains decideurs et plus generalement des 
personnels des entreprises et autres organisations. En effet, ces dispo- 
sitifs vehiculent certainement de nouvelles valeurs : celle du partage, 
de la communaute, et pourquoi pas de la generosite. La nature et la 
transformation du risque modifieraient-elles les valeurs du marche ? 
Possible. A l’heure ou equite, loyaute et developpement durable sont 
des themes de societe en vogue, des entreprises comrne Suez ou 
EDF se dotent de directeurs de l’ethique. 

Ces pratiques interrogent toutefois sur les motivations des entreprises : 
marketing, achat d’une bonne conscience ou reelle recherche de 
l’amelioration des performances ? 
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A crise inedite, 
gestion nouvel le ? 


La crise en tant que bouleversement vecu par le sujet ou la population 
prend une tournure inedite au XXL siecle. Certes les crises ont toujours 
existe (de la crise sanitaire telle que la peste noire entre 1347 et 1350 
a la catastrophe naturelle telle que le tremblement de terre de 
Lisbonne du l er novembre 1755). 

Mais a notre epoque, dans un contexte marque par Paccroissement 
des flux internationaux (chapitre I), la concentration urbaine, le 
developpement du progres technique en merne temps que la multi- 
plication des parties prenantes aux risques (consommateurs, media, 
stakeholders. . . ), la nature des crises, leur perception par la population 
et les decideurs et par consequent leur gestion n’a pas d’equivalence 
dans le passe. 

C’est ce que nous allons tenter d’analyser. Quelles sont les differentes 
dimensions de la crise ? En quoi les crises actuelles presentent-elles 
des caracteristiques inedites ? Quels sont les dispositifs de gestion de 
crises et sont-ils adaptes aux crises actuelles ? 


I. LES DIMENSIONS DE LA CRISE 

De maniere generale, les crises ont pour caracteristiques, selon Olivier 
Godard, Claude Henry, Patrick Lagadec et Erwann Michel-Kerjan 
( Traite des nouveaux risques , Paris, Gallimard, 2002, p. 221), de 
destabiliser les systemes d’actions selon trois modalites : 

1. Le deferlement : la crise suscite une somme de complications qui 
tend a fragiliser les capacites de « replique ». Au moment de l’ouragan 
Katrina, les autorites avaient non seulement a gerer les consequences 
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directes de l’ouragan, mais egalement les consequences indirectes : 
vols, exactions... 

2. Le dereglement : la crise est le moment ou la collaboration entre 
les parties prenantes est rnise a l’epreuve. Chacun tente de se joindre 
sans y parvenir. Les parties prenantes ne savent plus exactement ce 
qu’ils doivent faire. Ils ne se souviennent plus des procedures a suivre, 
ils oublient de suivre les plans indiques... 

3. La divergence : « la crise ebranle les references les plus essentielles 
d’un systeme, les choix collectifs fondamentaux des acteurs concernes ». 
Pourquoi untel a dit cela ? Pourquoi l’autre a agi de cette maniere ? 
Est-il arrive trop tot ou trop tard ? A cet egard, la crise, surtout quand 
elle est grave et qu’elle a des consequences humaines et financieres 
importantes, entraine systematiquement la recherche d’un ou de 
plusieurs boucs emissaires. 

Bien evidemment, ces trois modalites de destabilisation sont inter- 
dependantes. Neanmoins l’ampleur de la crise, son etendue diverge 
evidemment. Nous distinguerons trois formes de crises. 

1. Les crises standards, a savoir des crises qui perturbent l’environ- 
nement, mais dont on avait prevu, grace a l’information disponible, 
sa realisation et qui savent se gerer. Ce sont l’essentiel des crises. Dans 
cette perspective, les evenements meteorologiques « classiques » ou 
des epidemics recurrentes sont anticipes a partir de modeles mathe- 
matiques et sont geres efficacement grace a des plans mis en place et 
des procedures d’alertes permettant de proteger la population. 

2. Les crises prevues mais dont la gravite depasse ce que l’on 
attendait et qui rendent caduques les dispositifs de gestion de crise. 
C’est par exemple Katrina. Dans Particle de Scott Shane et Eric Lipton 
(« les agences federales americaines savaient qu’une catastrophe mena- 
^ait la Nouvelle-Orleans », Responsabilite et Environnement , n° 40, 
oct. 2005, p. 102), on apprend que Katrina n’aurait pas du prendre 
au depourvu les responsables, tant federaux que locaux, puisque le 
cyclone etait attendu depuis des annees. Pour preuve les centaines de 
milliers de dollars depenses en etudes, entrainements, plans d’urgences 
et scenarios. Et pourtant, ils n’ont pas su repondre a la necessite 
d’assurer un abri a des milliers de sinistres pas plus qu’a celle 
d’evacuer la population a mobilite reduite. 
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3. Les crises « impensables ». Celles-ci, on ne les attendait pas et on 
ne les imaginait pas. A ce titre, les violences urbaines en novembre 
2005 peuvent faire penser a cela. La mort de deux jeunes dans un 
transformateur apres avoir fui la police a entraine trois semaines de 
violences urbaines ininterrompues, concernant trois cents villes fran- 
<;aises et affectant d’autres pays proches (la Belgique, l’Allemagne). 
Dans ce contexte, les competences et les savoir faire ne suffisent plus 
a gerer la crise, il faut trouver de nouveaux modes d’actions. Ainsi, la 
direction generale de la police nationale reconnaissait qu’apres 
quatre jours d’affrontements entre force de l’ordre et emeutiers qui 
firent de nombreux blesses du cote policier, il devint necessaire de 
modifier la tactique policiere : limiter les affrontements et recourir de 
maniere plus systematique a des escadrons de petite taille (Olivier 
Hassid, Les violences urbaines de I’automne 2005. Autopsie d’un 
phenomene inedit , Les cahiers de la securite n° 1, 2007, pp. 8-19). 

Dans ce dernier cas, plus que dans les autres, lorsque la crise survient, 
les acteurs sont pris en defaut et la gerent de maniere contre -productive. 
Ils ont les mauvais reflexes. Ils nient le phenomene ou tout du moins 
l’ampleur du phenomene et les capacites de mobilisations sont tar dives. 
De Katrina en passant par le Tsunami en Asie ou les violences urbaines 
en France, le constat est identique : manque de reactivate, deni, repli 
sur soi au lieu de developper les contacts et de faciliter la communi- 
cation. Tous ces elements ne viennent qu’aggraver le contexte de crise 
existant et prolonger la crise. Cela se traduit par ce que l’on nomine 
en physique, un phenomene d’hysteresis. Par hysteresis, il faut entendre 
une situation qui derive pendant une longue periode de sa situation 
d’equilibre. 


II. LES CRISES ACTUELLES SONT-ELLES INEDITES ? 

Comine nous l’evoquions en introduction, l’histoire est parcourue de 
crises extremes : crises sanitaires, catastrophes naturelles, catastrophes 
humaines... Par consequent, il convient de discuter le caractere inedit 
des crises actuelles. Au XIV' siecle, la peste a fait des millions de 
morts. Le tremblement de terre de Lisbonne au XVIII e siecle a detruit 
completement la ville. Les crises du passe n’ont done a priori rien a 
envier a nos crises actuelles. 
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Pourtant, force est de constater que les crises d’aujourd’hui sont tres 
differentes car nous sommes dans un monde a la fois interdependant, 
multiple et fluide. Dans une approche qui rejoint celle de Thomas 
Friedman ( The World is Flat : a brief history of the Twenty-First Century \ 
Farrar, Straus and Giroux, 2005), il est important d’avoir conscience 
que les crises dans un point du globe peuvent avoir des incidences 
sur l’ensemble du globe. En cela, nous pouvons dire que le monde 
est interdependant. A cet egard, la crise des subprimes en 2007 est 
symptomatique . 


La crise des subprimes 

La crise des subprimes a debute en 2006 avec l’apparition d’un krach des prets 
hypothecaires a risque aux Etats-Unis. Elle s’est transformee en crise finan- 
cier mondiale a partir du 18 juillet 2007 quand l’etablissement americain 
Bear Stearns annonce que la valeur de deux de ses fonds s’est effondree en 
raison des subrimes. Les subprimes sont des credits hypothecaires accordes aux 
Etats-Unis a une clientele peu solvable, en contrepartie d’une majoration du 
taux d’interet censee compenser les risques pris par le preteur. Dans un contexte 
de hausse continue du prix de l’immobilier americain, les remboursements 
d’emprunt etaient limites au paiement des interets, celui du capital etant 
souvent differe pour s’imputer sur le prix de revente du logement deux ou 
trois ans apres avec une plus-value. Ces prets etaient majoritairement accordes 
a des conditions de taux d’interet variable. Le double mouvement de baisse 
des prix de Pimmobilier aux Etats-Unis a partir de 2006 et de remontee des 
taux d’interet a conduit au defaut de paiement de nombreux etablissements 
specialises dans les prets hypothecaires. La crise des credits subprimes ameri- 
cains a conduit a une defiance au niveau mondial envers toutes les institutions 
ayant finance de fa^on directe ou indirecte (via des derives de credit) ce type 
de credit : fonds d’investissement, OPCVM et le systeme bancaire. Cette crise 
a eu pour consequence de provoquer a la fois la chute des marches financiers et 
une crise de liquidite bancaire. Afin de faire face a la crise, les banques centrales 
europeennes et americaines ont injecte a plusieurs reprises a partir du mois 
d’aout de nouvelles liquidites dans le marche interbancaire. Dans le meme 
temps, le nouveau president de la Federal Reserve Bank (Fed), Ben Bernanke, 
a decide d’assouplir la politique monetaire americaine. 


Le monde est egalement multiple. Nous entendons par multiple, le 
fait que le nombre de parties prenantes ayant une incidence sur les 
crises s’accroit (medias, consommateurs, stakeholders , institutions 
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internationales. . .) en meme temps que leur pouvoir. Dans certains pays, 
les consommateurs peuvent se federer en class actions 1 et faire trembler 
les multinationales. De meme, les medias, qui proliferent en raison de 
la multiplication des supports d’informations (TV, Internet...), ont 
tendance a faire de chaque crise un evenement exceptionnel et inedit 
en termes de gravite. 

Enfin, le monde est fluide. Comme nous l’avons presente dans le 
premier chapitre, les flux de biens et de personnes a travers le monde 
progressent annee apres annee que cela soit grace au developpement 
du tourisme ou a Tapprofondissement de la division internationale du 
travail (OCDE, L’economie de la security Paris, Editions de l’OCDE, 
2003). Dans un monde fluide, les crises sont censees mieux « s’expor- 
ter ». A ce titre, la crise du SRAS en 2003 qui a debute en Chine a 
parcouru differents pays du monde passant d’un medecin infecte en 
Chine apres avoir traite des patients victimes de la maladie a des 
clients qui l’auraient rencontre a l’hotel Metropole a Hong-Kong, 
qui ont poursuivi leur sejour a EIong-Kong pour se rendre ensuite au 
Canada, a Singapour et au Vietnam. Elies ont ete atteintes de la maladie 
et ont commence a infecter d’autres personnes, dont beaucoup sont 
decedees (d’apres l’OMS, 813 dans le monde entier). 

Autrement dit, dans un monde interdependant, multiple et fluide, la 
crise n’a plus la meme dimension. Meme si en termes de rnorts, la crise 
du SRAS est sans commune mesure avec la peste noire au Moyen 
Age. La sensibilite des populations et des decideurs publics et prives 
est necessairement plus aigue. Dans ce contexte, les comportements 
de ces differentes parties prenantes peuvent rapidement devenir 
incontrolables et provoquer des crises en serie. A ce titre, et meme 
s’il faut evidemment etre tres prudent, la guerre en Irak n’est-elle 
pas la consequence directe du 11 septembre 2001 ? Ne faut-il pas y 
voir, comme la soulignait Baudrillard, une maniere inconsciente 
pour les Americains de faire le deuil de la mort des 3 000 personnes 

1. Les « class actions » ont ete creees aux Etats-Unis dans les annees 1960 afin de 
permettre aux citoyens sans defense de lutter contre les discriminations. En 1966, 
une loi federate a permis aux avocats d’entrainer un particulier dans une class action 
a condition qu’il n’y oppose pas d’objection. Cela a permis aux avocats de federer 
dans un meme recours Pensemble des victimes d’un meme type de prejudice cause 
par un meme responsable (exposition a l’amiante par un meme employeur, par 
exemple). 


LA GESTION DES RISQUES 


mortes dans les Tours (Jean Baudrillard, « A la recherche du mal 
absolu », Liberation , jeudi 17 fevrier 2005) ? Par consequent, il se met 
en oeuvre des dynamiques de crises. La crise peut susciter de nouvelles 
crises. De meme, les referentiels changent necessairement. Les propos 
de Baudrillard relatif au 1 1 septembre sont a ce titre tres eclairants : 

« Le 11 septembre 2001 a constitue une rupture radicale. II est devenu 
evident avec l’avenement de la terreur et de l’antiterreur generalisee que toutes 
les grandes mythologies du futur, celles du Progres, de la Technoscience et 
de l’Histoire, qui avaient constitue jusque-la, vaille que vaille, l’imaginaire 
de toute la culture occidentale, puis mondiale, de la modernite, avaient fait 
long feu. On a bien vu surgir de cet effondrement d’innombrables petits 
recits, religieux, ethniques, politiques, ou le faux grand recit planetaire de 
l’informatique. Mais tout ceci ne suffit pas et la mondialisation est intenable 
a long terrne sans une ligne de fuite. A defaut de se projeter dans un avenir 
radieux, il va nous falloir produire une autre forme de cohesion symbolique 
autre chose que du politique, de l’economique ou des valeurs morales » 
(Baudrillard, Id, Liberation , 17 fevrier 2007). 



Figure 6.1 - Les traits inedits de la erise 


Dans ces conditions, si les grandes crises du xxi e siecle deviennent 
inedites, il convient alors de se demander si les gestionnaires de ces 
crises ont trouve la parade. En d’autres termes, comment les organi- 
sations et les societes en general previennent-elles des crises telles 
qu’un tsunami ou un attentat ? Comment les gerent-elles quand elles 
surviennent et comment communiquent-elles ? Quels sont les dispo- 
sitifs qui peuvent etre mis en place ? Ces dispositifs se sont-ils adaptes 
aux nouvelles formes de crises ? 
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III. EXISTE-T-IL DES RECETTES 
POUR GERER LES CRISES ? 

Le Pnud a publie en 1992 un programme de formation a la gestion 
de catastrophe qui parait bien resumer une bonne gestion de crise. 
Ce programme s’articule autour de six piliers : 

• revaluation de la vulnerability; (1), 

• le recueil et le traitement des informations disponibles relatives au 
risque analyse (2), 

• la mise en place d’un plan de secours (3), 

• Peducation et la formation du public (4), 

• la mise en place d’un systeme d’alerte operant (5), 

• des entrainements reguliers (6). 

(1) L’ analyse de la vulnerabilite est un processus continu, dynamique 
par lequel les individus ou des organisations evaluent les aleas et les 
risques auxquels faire face, et determinent ce qu’ils desirent faire a ce 
sujet, le cas echeant. 

(2) Une evaluation de la vulnerabilite inclut aussi les moyens de 
recolter des donnees structurees, visant a une comprehension du niveau 
des menaces potentielles, des besoins et des ressources disponibles 
immediatement. 

(3) D’un point de vue technique, les evaluations de vulnerabilite 
servent de point de depart dans la determination des types de plans 
de secours qui seront mis en place. La planification est le coeur de la 
preparation contre les crises. Un des objectifs est de mettre en place 
des plans sur lesquels on s’est entendu, qui sont praticables, et pour 
lesquels un engagement et les ressources necessaires sont assures. Par 
ailleurs, le plan doit non seulement envisager comment secourir les 
gens mais egalement comment gerer leur traumatisme (assistance 
psychologique) et assurer la redeployabilite de l’activite mise a mal ou 
encore la reconstruction de ce qui a ete detruit. 

(4) Quant a Peducation publique et a la formation, l’idee generale 
est simple, il s’agit d’indiquer a la population ce qu’il s’agit de faire 
en situation de crise. La planification n’est censee etre efficace que 
si la population a connaissance de la bomie attitude a adopter en 
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situation de crise. Cette education peut se faire a differents endroits : 
les ecoles, des informations publiques (TV, radio, presse...) 

(5) En periode de crise, il y a de fortes chances que les systemes de 
communication, comme le telephone ou les SMS, soient indisponibles, 
en tout cas durant un temps. Sur cette base, une bonne planification 
suppose de se demander quel est le dispositif d’alerte simple, c’est-a- 
dire compris de tous et capable de fonctionner meme dans les situa- 
tions les plus graves (tempetes, inondations, etc.). A cet egard, il faut 
se demander comment on peut communiquer si les lignes electriques 
et les stations de reception sont detruites. 

(6) Comme c’est le cas pour la plupart des simulations, les entraine- 
ments ne peuvent pas reproduire pleinement la crise et les problemes 
rencontres par les equipes de secours, notamment les problemes de 
coordination entre les differents acteurs et les temps reels de reaction. 
Neanmoins, ils sont necessaires car ils peuvent reveler les points 
faibles du dispositif ou les lacunes. Ils permettent egalement de faire 
vivre le plan de secours mis en place, enfin les entrainements donnent 
une idee de la realite, permet aux gens de se preparer au pire. 


Un exemple d’entrainement a une situation d’urgence 
dans une centrale nucleaire 

Un exercice de deux jours avait eu lieu en novembre 1982 en Yougoslavie ; il 
Simula une situation d’urgence dans la centrale nucleaire de Krsko. Plus de 
70 000 personnes prirent part a la reponse des groupes et des organisations, 
soit sur les lieux, soit en d’autres emplacements. A titre d’exercice, le village 
dans le voisinage de la centrale fut choisi pour une demonstration d’evacuation 
complete, alors que les habitants d’une zone plus etendue furent invites a se 
rendre dans des abris. Des precautions furent prises pour eviter une contami- 
nation de l’approvisionnement en nourriture ; des demonstrations de lutte 
contre l’incendie, avec controle complet contre une contamination par la 
radioactivite, furent presentees ; des installations de decontamination furent 
mises sur pied et des controles du trafic furent etablis. 

Source : bureau des Secours en cas de catastrophe. 
Disaster prevention and mitigation , Volume 2, preparedness aspects , 
United Nations, New York 1984, p. 101. 


Une fois cette presentation faite, le lecteur peut se dire que finalement 
la crise est une chose qui sait se gerer. Pour autant, si cette preparation 
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est necessaire, les professionnels ont pris conscience que de bons 
services de secours et un plan d’urgence ne suffisent le plus souvent 
pas a faire face aux dysfonctionnements en chaine qui peuvent se 
produire lors d’une crise majeure. Qu’ils s’agissent de catastrophes 
naturelles de grande ampleur (tsunami, tempete, canicule), de risques 
sociaux (emeutes) ou d’alertes de sante publique (grippe aviaire, 
sras) ou encore d’actes de terrorisme, la gravite des evenements, 
Pinterconnexion et l’interdependance des grands reseaux de vie (ce 
qui declenche des effets domino et des effets de contagion inedits), 
la vitesse de ces effets, mettent souvent a mal toutes ces preparations. 

Comme Pa demontre Patrick Lagadec (Patrick Lagadec, Ruptures 
creatrices , Editions d’organisation, Les echos edition, 2000), finale- 
ment le degre de qualite de la gestion de crise repose avant tout sur 
quatre variables essentielles : 

• la capacite des dirigeants a faire preuve de leadership. S’il n’y a 
pas un des acteurs qui est en capacite de diriger les operations et de 
se faire reconnaitre comme legitime pour le faire, alors une crise a de 
fortes chances de mal se derouler. A cet egard, les dirigeants doivent 
s’y impliquer personnellement comme le fit Rudolph Giuliani, le maire 
de New York pendant et apres les attentats du 1 1 septembre 2001 ; 

• la capacite des institutionnels a impliquer la population. En 

periode de crise, il est necessaire de responsabiliser la population et 
non pas de Pinfantiliser. Les populations doivent etre mises au coeur 
de la reponse et non pas etre ecartees. Dans cette perspective, Pune des 
causes majeures de la resolution de la crise des banlieues en novembre 
2005 est la forte implication des habitants et des associations d’habi- 
tants dans les quartiers sensibles : surveillance de la part des habitants 
de lieux symboliques, tels que les ecoles, marche silencieuse dans la 
ville d’Aulnay-sous-bois, constitution d’une association AC Lefeu ; 

• la formation des futurs experts et des decideurs. La culture du 
risque n’est pas une chose partagee, ni meme la culture de la gestion 
de crise. II est extraordinaire de se rendre compte que les dirigeants 
commettent en periode de crise souvent les memes erreurs : ils refusent 
de communiquer ou nient Pevenement, ils attendent un certain 
temps avant de se rendre sur les lieux du drame... Tout cela est 
dommageable pour eux (perte en termes d’image) mais a egalement 
une incidence sur la capacite a sortir de la crise. II est done indispen- 
sable que les dirigeants disposent de formation en matiere de gestion 
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de crise. A cet egard, Rudolph Gulliani, maire de New York au cours 
des evenements du 11 septembre 2001, a su bien gerer la crise car il 
avait demande a etre implique dans un exercice de simulation de crise 
en juillet 2001 et avait meme demande de participer a un nouvel 
exercice qui aurait du avoir lieu le 12 septembre 2001 ! 

• la necessite de faire preuve d’imagination et de remettre en 
question la gestion de la crise telle qu’elle avait ete envisagee 
prealablement. La gestion des violences urbaines en novembre 2005 
est, a ce titre, un bon exemple. Au debut des emeutes, la direction 
generale de la police (DGPN) adopte la politique habituelle de gestion 
de crise de ce type d’evenements a savoir le deployment des forces de 
CRS dans les lieux de crise et affrontement avec les emeutiers. Quel- 
ques jours suffisent a la direction generale pour comprendre que ce 
type d’interventions est inefficace : beaucoup de fonctionnaires sont 
blesses, cela attise plus les haines que cela ne les calme... Fort de ce 
constat, la DGPN change de tactique. Elle limite ce type d’interven- 
tions et favorise des interventions en petites unites, avec une forte 
coordination entre services de renseignements, services de securite 
publique et CRS. A partir de ce moment-la, la dynamique de crise est 
stoppee. 

En resume, certes les entrainements, les plans ou encore la formation 
des personnels de secours sont indispensables, mais il est necessaire 
egalement d’avoir conscience que tout cela sera insuffisant en periode 
de crise. L’incertitude est telle dans ce type de periode troublee qu’il 
convient d’avoir des hommes formes faisant preuve de leadership 
capable de faire preuve d’initiatives de changement par rapport aux 
plans de secours proposes. 

CONCLUSION 

Le cout des crises a augmente de maniere exponentielle depths un 
siecle. Les grandes catastrophes du debut du debut du xx e siecle 
coutaient rnoins d’un milliard de dollars en moyenne. A la fin de ce 
siecle, elle avoisinait 40 milliards de dollars ( Source : « Les risques 
emergents au XXL siecle », OCDE 2003). Dans un monde fluide, 
multiple et complexe, cette croissance continue n’est pas surprenante. 
Neanmoins sa progression pourrait certainement etre mieux maitrisee. 
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D’une part, en reduisant l’incertitude. Cela suppose de former, 
d’informer et d’entrainer l’ensemble des parties prenantes aux crises 
susceptibles d’apparaitre. A ce propos, le 5 decembre 2007, un rapport 
de Poffice parlementaire devaluation des choix scientifiques et techno- 
logiques concernant le risque de tsunami sur les cotes franfaises 
soulignait « l’impreparation de la France face a ce phenomene, alors 
que le risque etait non negligeable ». Sur la base des tsunamis 
repertories depuis le debut du XX e siecle, 77 % ont eu lieu dans le 
Pacifique, contre 9 % en Mediterranee, 10 % dans l’Ocean Atlantique 
et 4 % dans l’Ocean Indien. II est necessaire de rappeler aussi qu’en 
France le 16 octobre 1979, une partie de Paeroport de Nice s’est 
effondree apres Pimpact provoque par des vagues de 3 metres. 

D’autre part, en faisant evoluer nos representations en matiere de 
gestion de crise. Ce n’est pas parce que l’on dispose d’un plan ou d’un 
centre operationnel de gestion de crise que tout est sous controle. La 
question de la flexibilite et de Padaptation est au cceur du probleme. 

Les crises futures seront d’autant mieux gerees que les « barrieres 
mentales » seront tombees, comme le rappelle Patrick Lagadec au 
cours du dernier colloque du CDSE ( www.cdse.fr ). Autrement dit, 
les decideurs doivent etre en capacite de reinterroger leur plan et de 
faire preuve d’une force de reflexion rapide. 
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La question de la gestion des risques n’est pas nouvelle, et a ete parti- 
culierement analysee a la fin des annees 1970 et durant la decennie 
1980 par differentes branches des sciences humaines : gestion, socio- 
logie, economic, sciences politiques, les deux figures de proue etant, 
d’une part, le philosophe Hans Jonas, qui s’est concentre sur la 
notion de principe de responsabilite et, d’autre part, le sociologue 
Ulrich Beck decrivant les societes modernes comme des « societes du 
risque ». Puis, au cours de la decennie 1990, ces differentes branches 
ont montre moins d’interet par rapport aux reflexions sur les risques 
et leur gestion. 11 fallut attendre le debut du nouveau millenaire pour 
retrouver des recherches importantes dans ce domaine. 

Cette tendance est confirmee dans les milieux industriels. Tres investies 
au cours des annees 1970 et 1980, les entreprises ne se mobilisent 
plus par rapport a ce sujet la decennie suivante, davantage interessees 
a creer de la valeur par des fusions-acquisitions, par du reingenering 
ou downsizing. Les marches financiers encensent Messier, qui est 
pourtant un « speculateur chevronne » et les fonds de pension sur- 
investissent sur des actions risquees : Enron, Alstom, Alcatel, etc. 

Or les faillites retentissantes de grands groupes et les attentats du 
11 septembre 2001 ont entraine un retournement de cycle. Les 
entreprises semblent a nouveau privilegier la securite. Les fusions 
acquisitions ne sont plus legion et l’essentiel des firmes investit dans 
des techniques de securite et de prevention sophistiquees qui neces- 
sitent a la fois le recours a une expertise pointue et l’utilisation des 
nouvelles technologies. Par consequent, l’interet par rapport a la 
question de la gestion de risques ressurgit. Cette transformation amene 
done a se demander si les decideurs ont modifie leur maniere de 
gerer les risques au cours de ces vingt dernieres annees. 

Aussi surprenant que cela puisse paraitre, pour un certain nombre de 
cas, la gestion des risques n’a pas change ou de maniere marginale. 
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Les dispositifs de traitement des risques n’ont pas ete revolutionnes. 
Le leitmotiv reste la capitalisation de la connaissance, le retour 
d’experiences ou encore l’identification d’une cartographie des risques. 
Pourtant, comme nous avons pu le demontrer, une bonne gestion 
du risque ne peut se limiter a ces principes. En effet, la capitalisation 
de la connaissance et de l’information peut egalement reduire la 
qualite de la gestion du risque. De meme, une cartographie des risques 
a de fortes chances de devenir rapidement obsolete dans un contexte 
incertain et changeant. Partant de ce constat, il est clair que de 
nombreuses entreprises font encore de la gestion des risques parce 
qu’il faut en faire, rnais n’ont absolument pas de strategies en matiere 
de gestion des risques. 

Neanmoins, l’etat des lieux ne peut etre aussi severe. Nombre d’entre- 
prises (encore une minorite) ont pris la mesure des transformations 
societales. Dans cette perspective, des entreprises prennent maintenant 
en compte les risques humains et moraux. La question de la violence au 
travail (harcelement moral ou sexuel, agression verbale ou physique) 
est a cet egard traitee dans certaines organisations par le recours a des 
formations au stress, le recrutement de psychologues ou encore des 
therapies de groupes. De meme, un grand nombre d’entreprises ont 
du et ont su s’adapter a Lessor du risque informationnel. Face aux 
hackers , phreakers et autres corsaires, les entreprises s’allient avec des 
entreprises informatiques, des cabinets de conseil et/ou la police 
pour les contrer. 

Devant le developpement de nouveaux producteurs de risques, comme 
les anciens agents d’espionnage de la Guerre froide reconvertis dans 
l’espionnage economique, les entreprises ont du reagir, notamment 
en recourant a de nouveaux acteurs, tel que le rnarche de la securite, 
ou a de nouvelles professions, les preventeurs, mediateurs et autres 
risk managers. De meme, si le caractere polymorphe du risque s’est 
affirme au cours du temps, heureusement les dispositifs de prevention 
et de protection ont tout de meme evolue et ont su s’adapter a leur 
nouvel environnement. En reaction a la multiplication des flux 
d’informations, notamment via internet, et les dangers qui en 
decoulent, des progres techniques ont ete realises en matiere de 
securite. Par exemple, les avancees en telemedecine stimulent la mise 
au point de solutions de securite dans le domaine de la sante. 
Aujourd’hui, les ordinateurs stockent les informations medicales, 
lesquelles sont envoyees par fax a des bureaux vers les hopitaux. De 
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meme, les communications sensibles sont frequemment envoyees par 
courtier electronique. La protection de la vie privee des patients est 
done devenue un element essentiel des systemes de sante. Or, grace 
au Public key infrastructure (PKI), les donnees sensibles, notamment 
celles concernant les clients, peuvent etre traitees et communiquees 
en toute securite aux bonnes personnes (O’Boyle D., Arend K. et C., 
Security Informatique : I’aube d’une ere nouvelle. Un livre blanc 
commandite par Steria et prepare par IDC France, Les essentiels 
Steria, juin 2003.). 

Enfin, avec les transformations du risque, les entreprises ont ete obligees 
de changer d’etat d’esprit. Les autres organisations ne peuvent plus etre 
per^ues comme seulement concurrentes, mais doivent aussi devenir 
des partenaires. Aujourd’hui, les entreprises sont done amenees a 
travailler de concert avec d’autres entreprises, mais aussi avec de 
nouveaux operateurs : les collectivites locales, les institutions publiques 
(Police, Justice, etc.) ou encore des organisations internationales. 


Tableau 1 - Bilan des evolutions en matiere de jqestion des risques 



Gestion des risques 
au cours de la periode : 
1970-1980 

Les nouveautes 
en gestion de risque 
au cours de la periode : 
1990-2000 

Nature des risques 

Technologique . 
Socioculturelle. 

Politique. 

Economique et financiere. 

Informationnelle . 
Physique et morale. 

Les gestiomiaires 
de risque 

Les entreprises. 
Les assurances. 
Les experts. 

Justice/Police. 
Citoyens / victimes . 

Lieux les plus 
vulnerables 

Les entreprises. 

Les institutions publiques. 
Les espaces ouverts 
au public. 

Dispositifs 
de traitements 
des risques 

Dispositifs legaux et 
informels. 

Dispositifs strategiques. 
Dispositifs techniques. 
Dispositifs 
communicationnels . 
Couvertures d’assurance. 

Concentration des 
moyens sur les travailleurs 
a risque. 

Nouvelles technologies. 

Analyse du risque 

Perspective statique. 

Perspective dynamique. 
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Ces transformations societales, facteurs de nouveaux risques, doivent 
egalement amener les decideurs publics et prives a repenser leurs choix 
et leurs methodes. A ce titre, l’externalisation n’est pas toujours la 
meilleure maniere de combattre le risque. L’integration d’activites 
contigues aux risques peut faciliter la creation d’une culture du 
risque, culture qui peut s’averer necessaire dans un contexte ou les 
risques sont de plus en plus complexes et polymorphes. De meme, si 
les decideurs choisissent de collaborer, ils doivent definir les droits et 
responsabilites de chacun sur la base de regies intangibles, comme c’est 
le cas dans le cadre du partenariat public/prive avec les techniques de 
Partnering et d’Alliancing. 

Cette observation nous conduit a nous demander si la constitution 
d’une gouvernance du risque n’est pas un danger pour nos societes. 
A force de maillage, la lisibilite des responsabilites de chacun s’efface. 
Les grandes institutions internationales, comme la Banque mondiale, 
l’OCDE ou le FMI ont beau demander plus de transparence, il parait 
clair que les cloisonnements tombent et les partenariats se mettent 
en oeuvre ; il est difficile de definir les droits et responsabilites de 
chacun. Par consequent, on peut se demander si le developpement des 
partenariats publics prives - communement appeles gouvernance - 
ne constitue pas un risque nouveau. 

En conclusion, il reste a s’interroger sur le futur des risques. Lors de 
notre developpement, nous avons insiste sur l’idee que la gestion 
des risques supposait une bonne prevision des risques a venir. A- 
t-on envisage l’ensemble des risques presents et surtout futurs ? 
Certainement pas. Nos societes sont concentrees sur les risques 
terroristes et securitaires auxquels ne se resument pas les risques a venir. 
Le dietionnaire des risques , ouvrage dirige par Yves Dupont, laisse en 
effet paraitre tres distinctement que le risque futur sera genetique. 
Les delits genetiques sont a prevoir. Dans cette perspective, le livre 
rappelle que le genie genetique est un domaine majeur de transfor- 
mation du vivant. Ses applications se developpant plus rapidement 
que les methodes adaptees de regulation et de controle, ses benefices 
risquent de se concentrer sur quelques-uns au detriment de l’interet 
general. De ce fait, on peut predire la survenue, au XXI e siecle, d’un 
certain nombre de delits genetiques, d’interventions genetiques modi- 
ficatrices representant un danger pour les organismes, les hommes, 
les organisations et la societe, telles que le dopage genetique, les 
armes biologiques, le developpement des OGM ou celui du clonage. 


CONCLUSION 


Le plus grand risque est done futur, combinant les risques mettant en 
danger la personne humaine, les risques informationnels et les risques 
genetiques. II importe de s’y preparer et de le gerer avant meme qu’il 
ne devienne realite. C’est ce qui s’appelle du « catastrophisme eclairs » 
(Dupuy J.-P., Pour un catastrophisme eclaire, quand I’impossible est 
certain , Paris, Editions du Seuil), demarche pourtant positive 
puisqu’elle permet d’anticiper les defis auxquels nos societes devront 
repondre a l’avenir. 
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Annexe I 


Des bonnes pratiques 
en matiere de gestion des risques : 
une approche internationale 


En 1999, le Secretariat du Conseil du Tresor d’Ottawa (Canada) 
rattache au gouvernement federal canadien a demande a KPMG, 
entreprise d’audit et de conseil, de realiser une etude sur les pratiques 
exemplaires de gestion des risques dans les secteurs prive et public au 
niveau international 1 . 

L’objet de cette etude est d’aider le gouvernement federal a se 
moderniser et a moderniser ses fonctions de controle. « Le resultat 
de ces travaux devrait prendre la forme d’une politique generale qui 
etablit le contexte de la gestion des risques au niveau federal, ainsi 
que l’encadrement, les outils, les techniques et la formation, a l’usage 
des ministeres federaux » (p. 9 du rapport). 

Cette etude a ete realisee sur la base d’un echantillon de 18 orga- 
nisations (12 privees et 6 publiques) provenant de differents pays 
(Affique du Sud, Allemagne, Australie, Etats-Unis, France, Suede, 
Suisse, Royaume-Uni. . .). II s’agit d’entreprises de differentes activites : 
industries de fabrication, mines et ressources naturelles, services 
financiers, produits pharmaceutiques, technologie et communications, 
et services publics. 

II nous semble interessant de reproduire les resultats de cette etude 
en y integrant conjointement les resultats auxquels nous avons pu 
parvenir, resultats presentes dans la revue Societal (« De la protection 


1. KPMG, Les pratiques exemplaires en matiere de gestion des risques dans les secteurs 
prive et public au niveau international , Rapport final prepare pour le Secretariat du 
Conseil du Tresor, Ottawa, 27 avril 1999, 64 pages. 
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materielle des entreprises a la protection humaine dans les collectivites 
locales, » Societal , n° 50, 4 e trimestre 2005). 

II est enfin important de noter qu’il ne s’agit pas de faire Pinventaire 
de la gamme complete des pratiques de gestion des risques, mais 
d’etudier les pratiques efficaces pour aider une organisation a atteindre 
ses objectifs en matiere de gestion des risques et qui representent une 
plus value pour l’organisation. 

I. QUAND UNE POLITIQUE DE GESTION DES RISQUES 
CREE-T-ELLE DE LA VALEUR ? 

La mise en ceuvre d’une politique de gestion des risques est souvent 
perdue par les decideurs comme un surcout. II s’agit de recruter des 
personnes dont le profil de poste est flou, qui vont tout faire pour 
vous demontrer qu’il ne faut rien faire, que tout investissement, tout 
rachat est nocif. . . 

Cette approche est evidemment tronquee. La mise en place d’une 
gestion de risques dans une organisation presente differents avantages : 

- elle doit aider a atteindre les objectifs de l’organisation et a 
determiner les risques qui pourraient Pen empecher ; 

- elle doit permettre de rationaliser la strategic du groupe ; 

- elle favorise le changement dans l’organisation ; 

- elle contribue a l’amelioration de la gestion financiere et operation- 
nelle ; 

- elle renforce le processus de planification et la fafon d’aider la 
direction a deceler les perspectives profitables ; 

- elle accroit la visibility des responsabilites exactes de chaque membre 
de P organisation et entre organisations. 

II. LES PRATIQUES EFFICACES EN MATIERE 
DE GESTION DE RISQUES 

La mise en ceuvre d’une politique efficace de gestion des risques 
s’inscrit necessairement dans une demarche dynamique en articulant 
differentes branches (d’ou l’idee de roue). 
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Source : KPMG 


Avant toute chose, l’integration de la gestion des risques au sein d’une 
organisation necessite que chaque employe se considere comme un 
gestionnaire des risques, c’est-a-dire qu’il soit responsable de ses 
actions. Par exemple, un employe fait attention a ne pas boire durant 
la periode de travail afin de ne pas mettre en danger les autres 
personnes surtout s’il est amene a conduire (exemple du chauffeur 
de bus ou du taxi). 

Une organisation interrogee dans le cadre de l’enquete notait que la 
culture avait pris naissance dans les rangs de ses employes, pour ensuite 
se propager jusqu’au comite executif. 

Voici quelques pratiques de mise en ceuvre d’une culture organisation- 
nelle de gestion de risques : 

- mise en place de fiches navettes ou de cahiers de « doleances » qui 
permettent aux salaries de signaler des evenements qui leur paraissent 
anormaux ; 

- participation de tout le personnel aux activites de gestion des risques 
au moyen de comites et de reunions ; 
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- mise en place d’un departement de gestion de risques qui diffuse 
de Pinformation sur le sujet au sein de l’ensemble de l’organisation 
(a travers des formations, un journal, des envois e-mails...) ; 

- mise en place d’incitations aupres du personnel pour qu’il assimile 
une culture du risque (integration de criteres de gestion de risques 
dans la scorecard du salarie. . . ) ; 

- mise en place de penalites de la part de l’Etat pour s’assurer que les 
directeurs des organisations ne mettent pas en danger leurs salaries ; 

- « mise en vigueur de programmes de remunerations qui decouragent 
l’exces de prise de risques. Par exemple, une des entreprises interrogees 
a mis en place un « indice de viabilite » pour calculer les bonus de la 
direction, cet indice etant calcule en prenant le cout de l’electricite, 
les resultats atteints en matiere d’action positive et la performance 
technique de l’usine, des lignes de transmission et du reseau » ; 

- mise en place de charte de deontologie, de code ethique... 

Un deuxieme element essentiel a la mise en place d’une politique 
efficace de gestion des risques est l’implication de la direction gene- 
rale et de maniere plus etendue du comite executif. II est assez 
surprenant de constater encore que le top management de certaines 
grandes entreprises considere la gestion de risques comrne une sorte de 
« folklore » sans interet. Or, il ne peut y avoir de gestion de risques 
efficace et de risk manager legitime si le top management ne soutient 
pas cette politique ou la soutient mollement. L’une des conditions 
necessaires a la realisation d’une politique de gestion de risques est 
bien que le top management « definisse et communique les niveaux 
de risques acceptables » (p. 4). 

Dans cette perspective, Pun des membres du comite executif, voire le 
directeur general lui-meme, doit etre a l’initiative des actions en 
matiere de gestion de risques. La creation d’un comite de gestion de 
risques doit etre mise en place par le directeur general. Le comite 
executif doit envisager egalement de donner une place a la gestion 
des risques dans la definition de sa strategic generale dans le cadre de 
ses seminaires annuels. A ce titre, si telle entreprise envisage tel rachat 
ou telle externalisation, quels sont les risques materiels, humains et 
immateriels que cela induit ? Qu’est-ce que cela entraine en matiere 
de responsabilite civile ? Chaque nouveau dossier commercial doit 
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aussi integrer une analyse des risques... Aiin de favoriser une plus 
grande implication de la direction generale, il n’est pas inutile, comme 
le rappelle une des organisations interrogees, que le responsable des 
risques rappelle regulierement a sa hierarchie la jurisprudence en la 
matiere. Comme le note le rapport, nombre de dirigeants n’ont qu’une 
connaissance tres vague des peines encourues quand ils ne prennent 
pas les mesures de prevention suffisantes. 

Troisiemement, les pratiques rapportees dans le cadre du rapport 
realise par KPMG demontrent qu’une communication ouverte est 
necessaire au succes de la gestion des risques. Cette communication 
peut se realiser sur l’intranet, par le journal interne, via les differents 
comites de Porganisation, les rapports annuels ou encore des presen- 
tations faites a la direction generale sur le processus de gestion des 
risques. 

Deux difficultes se presentent a ce niveau. D’une part, la retention 
d’informations est une approche malheureusement tres partagee dans 
les organisations. II est difficile que chacun collabore et communique 
Pinformation utile a la mise en place d’une politique partagee de 
gestion de risques. D’autre part, les gestionnaires ont besoin de canaux 
de communication directs vers le haut, vers le bas et a travers leurs 
unites organisationnelles pour les aider a detecter les risques et a 
prendre les mesures appropriees. Or, ces canaux sont souvent entraves, 
bloques que cela soit par l’assistante, le directeur commercial ou 
encore par le chef de service qui ne souhaite pas que ses subordonnes 
soient utilises a d’autres fonctions que celles qui concourent a la 
production de son service. 

Quatriemement, il est necessaire de constituer des equipes a la fois 
formelles et informelles qui participent a l’elaboration d’une politique 
de gestion de risques. La mise en place d’une taskforce composee des 
niveaux operationnels, strategiques, techniques... et qui aura une 
duree de vie de courte ou de moyenne duree (un comite de gestion 
de risques a tendance a s’essouffler dans la duree. Il est important 
qu’une partie des gens qui le composent soit remplacee au bout 
d’une annee) doit permettre d’amener des disciplines diverses a se 
concentrer sur des objectifs communs, notamment celui de limiter 
les risques. Sorti de ces comites « formels », il peut etre interessant 
d’encourager le travail transversal afin de faire ressortir les difficultes 
rencontrees dans chacune des unites de Porganisation. 
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6 autres points majeurs sont recenses par KPMG afin de realiser une 
politique exemplaire de gestion de risques : 

- utiliser un langage simple pour communiquer sur les risques ; 

- creer un leader des risques : risk manager, chef des risques, gestion- 
naire des risques ; 

- communiquer sur la performance de la gestion des risques. Par 
exemple, le departement du controle interne peut communiquer les 
resultats du suivi des risques a la direction generale ; 

- verifier la qualite du travail realise par des auditeurs internes ou 
externes ; 

- encadrer les pratiques mises en oeuvre. Par exemple, en France, le 
ministere de l’Interieur a mis a la disposition des collectivites locales 
des documents d’orientation pour realiser un Plan Communal de 
Sauvegarde 1 . La mise en place de trousse a outils a la disposition des 
acteurs concernes est bien souvent necessaire, voire indispensable ; 

- former. Les personnels peuvent etre formes a la gestion de risques. 
Differents seminaires sont possibles : seminaire devaluations du 
risque, seminaire des bonnes pratiques, seminaire sur les exigences 
legislatives. . . 

III. QUELQUES OUTILS DE GESTION 
DE RISQUES PERTINENTS 

Comment elaborer un releve des risques et comment les prioriser 
pour une organisation ? Si ce releve est essentiel afin de comprendre 
et d’absorber les risques qui l’affectent, il convient de se demander 
de quels outils elle dispose pour le faire. 

II ressort des audits realises par KPMG trois pratiques interessantes : 

1. Dresser une liste des divers risques de I’organisation 

Pour identifier et evaluer les risques, les organisations interrogees 
recourent a differentes techniques : les groupes de remue-meninges, 
des ateliers, des questionnaires, des auto-evaluations... Une fois 


1. Pour consulter ce guide : http://www.interieur.gouv.fr/sections/a_l_interieur/ 
defense_et_securite_civiles/gestion-risques/ guide -pratique-elaboration/ download 
File/ attachedFile / Guide_PCS . pdf? nocache=1142873317.78 
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listes, ces risques seront repartis en quadrants en fonction de leur 
haute ou faible probabilite de se produire et de la gravite plus ou 
moins importante de la perte qui en resulterait. 

2. Elaborer une carte des risques tenant 
en une seule feuille de papier 

La carte donne une evaluation comparative de tous les risques opera- 
tionnels, financiers, aleatoires et strategiques auxquels P organisation 
doit faire face. 

3. Elaborer une grande matrice des risques 

II est important de souligner que cette matrice doit prendre en cornpte 
les menaces les plus dommageables pour P organisation. 

La mise en place d’outils de modelisation est egalement necessaire a 
P anticipation des risques future. Les organisations interrogees recou- 
rent a une palette variee d’outils. Citons en quelques-uns : l’analyse 
des scenarios, P analyse statistique, les modeles financiers, P evaluation 
des risques techniques a l’etape du developpement des nouveaux 
produits, P accumulation de 1’ experience sur la base des projets passes. 

IV. CONCLUSION 

Cinq grandes conclusions ressortent de l’etude realisee par KPMG sur 
les bonnes pratiques en matiere de gestion des risques dans les secteurs 
prive et public au niveau international. 

1 / Certaines organisations parviennent a sensibiliser les gestionnaires 
a l’existence des risques et a la gestion des risques. Par consequent et 
de maniere generate, rnalgre les reticences rencontrees, il est possible 
de sensibiliser tout gestionnaire a ces questions. Michel Crozier avait 
ecrit que « on ne change pas la societe par decret ». Dans une perspec- 
tive proche, on peut dire qu’on n’impose pas a des gestionnaires de 
devenir des praticiens convaincus de la gestion des risques. Neanmoins, 
certaines actions (rappel des implications penales, rappel du cout 
provoque par les crises...) permettent de rappeler aux managers les 
plus recalcitrants qu’il est necessaire de se preoccuper des risques 
de l’organisation. Bien evidemment, « la gestion des risques atteint 
son maximum d’efficacite lorsque les gestionnaires et les employes 
sont au diapason de la gestion des risques » (p. 31). 


LA GESTION DES RISQUES 


2/Le rapport souligne que la gestion des risques et les fonctions 
d’ordre ethique de l’entreprise fonctionnent de pair. Par exemple, un 
code d’ethique ecrit est un mecanisme de communication des valeurs 
d’une organisation et des risques y afferents. De meme, la mise en 
place d’un code ethique doit rassurer les collaborateurs de l’entreprise 
et les inciter a partager l’information qu’ils detiennent. De maniere 
generale et pour prolonger ce rapport, les actions ayant trait au 
« developpement durable », a la « responsabilite sociale » participent 
a la construction d’une culture commune visant un meilleur traitement 
des risques (cf. Chapitre I). 

3/ La gestion des risques est un processus dynamique. Malheureuse- 
ment, trop souvent, une fois realise le plan de gestion de risques, les 
dirigeants considerent le travail termine. Or tel n’est pas le cas. « Au 
fur et a mesure que changent les besoins et les risques operationnels, de 
nouveaux processus ou outils de gestion des risques sont necessaires ». 
Les frontieres de 1’entreprise changent, il est normal que la politique 
de gestion de risques evolue. Par ailleurs, les transformations de 
l’environnement institutionnel (nouvelle reglementation, nouvelle 
directive) ou encore la realisation d’une crise necessitent des adapta- 
tions. Enfin, au sein d’une organisation, les individus changent. 
L’arrivee d’un directeur financier passionne par cette question ou en 
revanche le depart de la cheville ouvriere qui faisait vivre le plan a une 
incidence positive ou negative sur revolution de la gestion des risques 
au sein de l’organisation. 

4/11 n’y a pas de gestion de risques sans l’implication des specialistes 
fonctionnels. Le responsable informatique d’une entreprise ou le 
responsable Web d’un service public a sa part a prendre dans le dispo- 
sitif de gestion de risques. Si le responsable informatique traine les pieds 
pour s’investir, s’il est inaudible (il ne sait parler qu’en bits), le dispo- 
sitif de gestion de risques a de fortes chances d’etre incomplet. Il faut 
l’appui des services fonctionnels pour que le plan vive et fonctionne. 

5 / Faute de ressources, il n’est pas possible d’entrevoir la mise en 
place d’une politique de gestion des risques. La gestion des risques 
n’est pas le resultat uniquement de comites ou de relations inter- 
personnelles, il est necessaire de mettre en place des formations, de 
developper des processus et des techniques, de recourir a des specialistes 
internes ou externes, de recourir a des logiciels de gestion des risques. 
Tout cela a evidemment un cout. 
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Annexe 


Sped fi cites 

de la gestion des risques 
dans le secteur public 


Le risque est generalement associe a l’activite des entrepreneurs. Ces 
derniers investissent dans l’acquisition de biens de production et 
esperent a terme en tirer un benefice. Le gain est espere, il n’est pas 
certain. Le risque se comprend done ici comrne « un danger eventuel 
plus ou rnoins previsible ». Dans cette perspective, la prise de risque 
n’a de sens que dans la mesure ou la realisation de l’activite a une 
certaine probability de procurer un enrichissement. A contrario , 
l’interruption de l’activite (en raison de catastrophes naturelles, 
d’incendie, de vols...) vient reduire les chances d’enrichissement et 
l’attractivite de l’investissement. Par consequent, l’entrepreneur 
protege avant toute chose la continuity de son activite et garantit la 
securite de ses biens de production. Les enjeux de l’entreprise sont 
done rnoins humains et avant tout materiels et financiers. 

Depuis quelque temps, le curseur est en train de se deplacer. Dans un 
contexte de m on tee en puissance des collectivites locales en Europe, 
en tant que catalyseur d’investissements et de developpement econo- 
mique 1 , le risque prend une tournure rnoins materielle et beaucoup 
plus humaine. Pour preuve, la loi sur la modernisation de la securite 
civile du 12 aout 2004 impose aux collectivites locales de gerer leurs 
risques a travers un Plan communal de Sauvegarde (PCS). Or la loi 
insiste sur l’idee que le PCS doit etre avant tout con^u pour assurer 
la protection, l’accompagnement et le soutien des personnes en periode 


1. P. Le Gales, Le retour des villes europeennes, Paris, Presses de Science Politique, 2003. 
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de crise 1 . De meme, ii est demande aux communes depuis la loi du 
30 juillet 2003 relative a la prevention des risques technologiques et 
naturels de mettre en place des Plans de Prevention des Risques 
Technologiques (PPRT) autour des usines SEVESO. II s’agit ainsi 
pour 900 communes de participer a la redaction de 419 plans dont le 
but est de limiter l’exposition de la population aux consequences des 
accidents. 

La creation des PCS et des PPRT traduit bien les enjeux des collecti- 
vites locales en matiere de gestion de risques. L’enjeu pour les elus 
comme pour les fonctionnaires n’est pas la protection materielle et 
financiere de leur organisation. II est essentiellement la protection des 
administres. Lorsque la securite, au sens large, c’est-a-dire la securite 
publique, technologique et sanitaire, n’est plus garantie, les collectivites 
locales avec la collaboration de differents organes de l’Etat (sapeurs 
pompiers, prefecture, police nationale...) doivent avoir anticipe et 
etabli un plan de secours suffisamment efficace pour proteger les 
personnes, sous peine d’etre sanctionnees. Pour les institutions publi- 
ques, a la difference des entreprises, la continuity de l’activite (ce qui 
peut paraitre etonnant sachant que c’est un principe de base du service 
public) et la protection des biens de production ne sont done pas 
vitales. Est vitale la securite de l’administre. 

Differents evenements au cours du nouveau millenaire tendent a 
valider cette hypothese. En 2003, par exemple, c’est le manque de 
reactivite des differentes administrations face a la canicule, faisant de 
maniere indirecte des milliers de morts, qui a entraine la demission 
du ministre de la sante de l’epoque Jean Francois Mattei. Autre 
exemple, le manque d’investissement des politiques par rapport aux 
questions de securite publique, dans un contexte de hausse du taux 
d’atteinte contre les personnes au debut des annees 2000, a entraine 
un bouleversement de l’echiquier politique et une progression forte 


1. Dans le J.O. n° 190 du 17 aout 2004, la loi n° 2004-811 du 13 aout 2004 de 
modernisation de la securite civile, article 13, dispose : « le Plan communal de sauve- 
garde regroupe P ensemble des documents de competence communale contribuant a 
Vinformation preventive et a la protection de la population. II determine, en fonction 
des risques connus, les mesures immediates de sauvegarde et de protection des personnes, 
fixe V organisation necessaire a la diffusion de Palerte et des consignes de securite, recense 
les moyens disponibles et definit la mise en oeuvre des mesures d’accompagnement et de 
soutien de la population. (. . .). La mise en oeuvre duplan communal ou intercommunal 
de sauvegarde releve de chaque maire sur le territoire de sa commune ». 
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du front national. A l’inverse, l’explosion en 2001 de l’usine AZF a 
cote de Toulouse n’a pas eu de consequences politiques majeures et 
meme si a posteriori , la mairie reconnait volontiers que la remise en 
route des activites autour de l’usine et le relogement des personnes 
ne se sont pas bien passes, tout cela ayant pris beaucoup de temps. Ce 
n’est pas sur ce point que la mairie a ete jugee. Elle l’etait plus sur la 
gestion de crise et l’evacuation. Or l’evacuation s’est faite rapidement 
et notamment grace a une organisation sans faille des secours. 

Par consequent, la remise en question de l’organisation publique et 
de l’organisation privee n’est pas liee aux memes facteurs. Cette 
conclusion est fondamentale, notamment dans la comprehension des 
logiques publiques et privees. En effet, nombre de travaux essaient de 
definir les contours de chacune de ces structures, les recoupements et 
les differences. Plusieurs parametres avaient deja ete avances pour les 
differencier : des criteres de performance, de justice, de legitimite... 
Cependant, aucun de ces arguments ne convainc. Par effet mimetique 
certainement et pour echapper a la critique, les organisations ont 
tendance a se copier et par consequent a se ressembler. Dans ces 
conditions, les differences tendent a se gommer 1 . 

Or la nous touchons une difference qui va certes s’attenuer avec le 
temps rnais qui ne pourra jamais totalement disparaitre. Bien que les 
entreprises pretent aujourd’hui plus attention a la securite physique 
et a l’integrite de leurs salaries, comme a celles de leurs clients - pour 
preuve par exemple le developpement de recrutement de psychologues 
du travail en entreprise - en terme d’investissement, l’interet est bien 
inferieur en proportion aux rnoyens destines a la poursuite de l’activite. 
A cet egard, l’exemple de la gestion des risques du World Trade Center 
est symptomatique. Autant les entreprises ont pu rapidement apres 
l’attentat du 11 septembre 2001 transferer en d’autres lieux leurs 
activites et leur siege, autant les seuls moyens de prevention des civils 
se sont limites en grande partie a des entrainements d’evacuation. 

De meme, si les administrations publiques doivent a priori en cas de 
crise chercher a retablir le plus rapidement possible le fonctionnement 
normal de leurs services et done garantir la protection des moyens 
de production (qu’il s’agisse des moyens humains ou des moyens 
materiels), en pratique, cette preoccupation n’est pas essentielle. Les 
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contraintes budgetaires fortes, que supportent notamment les collec- 
tivites locales, les conduisent a faire des arbitrages en faveur de 
l’humain. En matiere de prevention, elles prefereront disposer d’une 
police municipale qui soit prete a porter secours aux administres. A 
contrario, elles negligeront l’elaboration d’un plan de continuity des 
services. 

Pour nous resumer, la gestion des risques, a priori apanage des 
entreprises, interesse egalement depuis peu les collectivites locales et 
de maniere plus globale les institutions publiques. Nombre de nouveaux 
dispositifs reglementaires en sont la preuve : plan communal de 
sauvegarde, plan de prevention des risques technologiques, plan de 
prevention en milieu scolaire, contrat local de securite. . . Or si les unes 
et les autres ont, semble-t-il, des convergences d’interet par rapport a 
ce champ d’analyse, la traduction operationnelle est tres differente. 
La survie des organisations privees et des organisations publiques ne 
repose pas sur les memes fonctions vitales : protection des rnoyens 
materiels d’un cote, contre protection des individus de l’autre. 

De nouveaux acteurs et de nouveaux enjeux ne peuvent alors que 
produire des changements profonds dans les modalites de gestion des 
risques. La protection materielle est unidimensionnelle. La protection 
de l’humain est multidimensionnelle. II ne suffit pas d’assurer sa 
securite, il faut egalement le rassurer. Cette transformation a ainsi 
entraine l’arrivee de nouvelles professions dans le domaine : des 
mediateurs, des psychologues, des medecins... En outre, la gestion 
de crise est plus complexe. D’une certaine maniere, il est plus facile 
de gerer l’effondrement d’un reseau electrique, comme ce fut le cas 
en 1998 au Quebec, que de gerer des mouvements de foules. Il suffit 
de penser aux mouvements de foules produits au sein de l’enceinte 
du stade du Heysel en 1985. Par consequent, les systemes d’alerte et 
d’information doivent prendre en compte la psychologic des personnes 
et des foules. Les risks managers doivent integrer dans leur plan de 
secours cet aspect sous peine d’echouer en periode de crise. 

De nouveaux acteurs et de nouveaux enjeux imposent par ailleurs 
de s’interroger sur ce qui pourrait etre appele la « gouvernance du 
risque ». La gouvernance peut se definir comme un processus de 
coordination d’acteurs, de groupes sociaux, d ’institutions pour 
atteindre des buts discutes et definis collectivement. Dans ce cadre, 
l’interaction entre organisations publiques et privees a des effets 
ambigus, voire contradictoires. En effet, si ces organisations ont des 
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contours differents, il est possible de creer des complementarites. 
Face a un accident technologique par exemple, le responsable d’une 
usine peut reflechir a la maniere de relancer Pactivite et de proteger 
le coeur vital de l’usine (turbine...) ; tandis que les secours publics 
peuvent faire evacuer les personnes, porter les premiers secours. 
Neanmoins, parallelement, il n’est pas sur que la gouvernance des 
risques fonctionne. Comme les acteurs ont des finalites differentes, il 
est possible qu’ils ne parviennent pas a s’entendre sur des finalites 
communes. Le responsable de l’usine peut empecher les sapeurs 
pompiers d’intervenir car ils peuvent, par leur intervention, endom- 
rnager du materiel nevmlgique. 

Dans ce contexte, la collaboration est plus envisageable entre organi- 
sations du meme « bord » (prive/prive, public/public). A ce titre, les 
CLS ou les PLS ne sont generalement que l’emanation d’une action 
collective publique, les acteurs prives etant generalement relegues au 
second plan ou meme etant absents. Pareillement, les organisations 
privees ont tendance a collaborer independamment des organisations 
publiques pour lutter contre les risques. Ainsi, par exemple, ce sont 
les entreprises qui sont les plus consommatrices de securite privee. 
Tout cela montre les difficultes a faire collaborer entites publiques et 
privees. Dans cette perspective, et meme si des differences culturelles 
peuvent evidemment entrainer des distinctions entre pays, des partena- 
riats publics prives (PPP) constituent des arrangements institutionnels 
complexes a construire et a faire fonctionner. Ils sont memes d’apres 
notre demonstration contre nature. 

Bref, les collectivites locales et les entreprises n’ont pas la meme 
approche du risque. D’ailleurs, le mode de comptage est representatif 
de cette difference. Les unes comptent leurs pertes en blesses et en 
rnorts tandis que les autres comptent en unite monetaire. Cette diffe- 
rence d’approche rend incertaine l’existence d’une nouvelle gouver- 
nance du risque et c’est cette incertitude qui est peut-etre le plus 
problematique. Dans la rnesure ou les responsables publics et prives 
ne sont pas en capacite de se comprendre et de s’entendre, il est peu 
probable que l’on ait une gestion du risque performante, c’est-a-dire 
qui permette de trouver un modus vivendi entre operateurs publics 
et prives pour rnieux traiter des risques. Face a ce constat, il est alors 
urgent que le legislateur definisse les modalites d’une communication 
interinstitutionnelle apte a rnieux controler les aleas nombreux de la 
coordination entre secteur public et secteur prive. 
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Acceptabilite du risque : notion designant l’ensemble des procedures, 
enquetes d’utilite publique, expertises... qui rendront ou non accep- 
tables par les citoyens 1’implantation d’industries dangereuses, la 
construction de barrage ou tunnels ou encore la mise en circulation 
de produits a risques comme les OGM. 

Accident : tout evenement soudain, involontaire, imprevu et exterieur 
qui entraine des dommages corporels, materiels ou immateriels. 

Alea : l’alea correspond a la manifestation d’un phenomene naturel 
ou anthropique d’occurrence et d’intensite donnees. 

Analyse du risque : etude qui permet de determiner le degre de risque 
et d’evaluer les consequences d’un evenement sur une organisation et 
son environnement. 

Analyse de vulnerabilite : introduite par William Perry, il s’agit 
d’identifier les menaces face auxquelles une organisation est la plus 
vulnerable et pour lesquelles elle doit maintenir une capacite d’inter- 
vention. 

Analyse des risques : revaluation, la gestion et la communication du 
risque. 

Assurabilite : tous les risques ne peuvent pas etre assures a tout 
moment. Les risques sont assurables a condition d’etre mesurables, 
bien cernes et correctement maitrises. 

Attenuation des risques : limitation des consequences negatives du 
risque qui sont considerees comme inevitables ou probables. 

Audit : examen permettant de determiner si les activites et les resultats 
associes sont conformes aux dispositions preetablies et si ces dispositions 
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sont mises en oeuvre de maniere efficace et sont adequates pour realiser 
la politique et les objectifs de l’organisation. ( Source : OHSAS 18001 ) 

Captive : outil de gestion et de financement des risques dont les 
caracteristiques sont les suivantes : 1) elle est propriete de l’entre- 
prise, 2) la totalite ou la majorite des risques souscrits par la captive 
provient de l’entreprise. 

Cartographic des parties prenantes : identifie les attentes et le 
pouvoir de chaque groupe d’interet et permet d’etablir les priorites 
politiques. 

Cartographic des risques : processus d’identification, de hierarchisa- 
tion et devaluation des risques permettant de les positionner sur des 
echelles afin de les traiter. 

Catastrophe : un evenement de proportions immenses qui a des 
consequences graves, souvent avec des pertes de vie et d’une grande 
proportion des actifs de 1’ organisation. 

Choc extreme : sinistre majeur, catastrophe affectant une ou plusieurs 
entreprises et leur environnement. 

Classification des risques : la categorisation du risque, habituellement 
eleve, moyen, faible et les valeurs intermediaires. 

Crise : il y a crise lorsque les reseaux d’acteurs sont desorganises et ne 
fonctionnent plus. 

Dangers : activites, taches, operations, outils ou agents qui sont des 
sources importantes de risque materiel personnel et de consequences 
negatives eventuelles. 

Discontinuite : en gestion des risques, un evenement ou une conse- 
quence que l’on ne peut pas prevoir ou extrapoler a partir d’evenements 
ou d’actions anterieurs. 

Environnement : les forces, conditions et circonstances externes 
que constitue la source du risque. Certains environnements incluent 
la technologic, les clients, les marches, les fournisseurs, les aspects 
politiques, les elements physiques, etc. 

Environnement turbulent : un environnement dynamique, discontinu, 
externe complexe caracterise par des changements soudains. Une 
expression que l’on retrouve a l’occasion en planification strategique. 
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Etude des dangers : une etude des dangers a pour objet de rendre 
compte de l’examen effectue par l’exploitant pour caracteriser, analyser, 
evaluer, prevenir et reduire les risques d’une installation ou d’un 
groupe d’installations, autant que technologiquement realisable et 
economiquement acceptable, que leurs causes soient intrinseques aux 
produits utilises, liees aux precedes mis en oeuvre ou dues a la proximite 
d’autres risques d’origine interne ou externe a l’installation (definition 
donnee par l’lneris). 

Evaluation de l’environnement : l’examen de l’environnement pour 
detecter des signaux de changement dans la planifi cation strategique. 

Evaluation des risques : Pidentification du risque, la mesure du risque 
et le processus de priorisation des risques. 

Evaluation des risques de comportement : l’evaluation du risque 
envers une organisation peut etre le resultat de Pexamen de sa culture, 
de sa structure, de l’attitude de ses employes et des mecanismes pour 
permettre aux employes de soulager une pression. 

Evenement : un incident ou une situation qui survient a un endroit 
donne au cours d’un laps de temps donne. 

Evenements de consequence elevee/faible probability : evenements 
rares avec des consequences catastrophiques. 

Eviter les risques : decider de ne pas prendre un risque, c’est-a-dire 
de choisir une autre voie qui ne fait intervenir ce risque. 

Exposition : variable qui permet de mesurer et de classer les risques 
auxquels P organisation est exposee. 

Facteurs des risques : manifestations ou caracteristiques mesurables 
ou observables d’un processus qui indique soit la presence de risques , 
soit des tendances a accroitre P exposition. 

Filtres cognitifs : croyances partagees et biais qui, face a l’incertitude, 
peuvent modifier la perception de l’incertitude pour produire un 
sentiment d’une certitude plus grande qu’elle est en realite. 

Financement des risques : methodes mises en application pour financer 
la gestion des risques et les consequences des risques residuels. A titre 
d’exemple, mentionnons les contrats d’assurances, l’autoassurance, 
les fonds d’amortissement, etc. 
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Frequence : une mesure d’occurrence, exprimee en nombre de fois 
qu’un evenement se produit dans un temps donne. 

Gestion des risques : la gestion des risques est un processus matriciel 
iteratif de prise de decision et mise en oeuvre des instruments qui 
permettent de reduire a un niveau acceptable l’impact des vulnerabilites 
pesant sur toute entite. 

Gouvernement d’entreprise : designe F ensemble des pratiques, des 
structures et des procedures qui definissent le partage du pouvoir, 
la repartition des responsabilites et les modes de controle entre les 
differentes parties prenantes d’une organisation. 

Groupe de concertation : un outil de recherche-sondage faisant appel 
a un petit groupe de personnes qui cheminent par un processus d’inter- 
view structuree dans le but de developper leurs opinions individuelles 
et de groupe. On l’utilise dans le cadre de projets devaluation des 
risques et d’autoevaluation des controles pour obtenir des opinions a 
l’egard de questions liees a la gestion des risques. 

Identification du risque : la methode pour identifier et classer le 
risque. 

Impact : consequence d’un evenement qui se realise. 

Incertitude : definie comme la difficulte, voire Fimpossibilite de se 
representer Favenir dans les limites du savoir disponible. 

Insecurity : etat d’alerte et d’inquietude de la societe face au risque 
de violence. 

Infrastructures critiques : les infrastructures critiques sont definies 
comme les installations physiques et les technologies de Finformation, 
les reseaux, les services et les actifs, qui en cas d’arret ou de destruction, 
peuvent avoir de graves incidences sur la sante, la securite ou le bien- 
etre economique des citoyens. 

Loi Sarbanes -Oxley (SOX) : loi ratifiee le 31 juillet 2002 suite aux 
scandales financiers d’Enron et Worldcom. Cette loi vise a renforcer 
les controles au sein des entreprises : obligation pour les presidents et 
directeurs financiers de certifier personnellement les comptes, obligation 
de nommer des administrateurs independants au comite d’audit du 
conseil d’ administration. . . 
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MalveiUance : intention de nuire par une action pouvant porter atteinte 
a l’organisation. 

Matrice de menaces : tableau de valeurs utilise par une organisation 
pour positionner les differentes menaces auxquelles elle fait face. 

Matrice du risque : une forme de mesure du risque et de priorisation 
du risque en une seule etape qui utilise les risques sur l’axe horizontal 
et les composantes du systeme ou les etapes de verification sur l’axe 
vertical. Les deux axes sont tries au coin gauche (eleve), ce qui cree 
une matrice comportant des quadrants de groupes d’elements et de 
risques eleves, moyen et faible. 

Menace : une combinaison du risque, de la consequence de ce risque 
et de la vraisemblance que Pevenement negatif se produise. On l’utilise 
souvent en analyse a la place du risque. 

Mesure du risque : revaluation de l’ampleur du risque. 

Methode d’exposition : la methode relative a revaluation du risque 
du point de vue des quatre categories de valeurs actives (materielle, 
financiere, humaine, incorporelle) et de leur taille, de leur type, de 
leur transferabilite et de leur emplacement. 

Modeles de simulation : une forme d’elaboration de scenarios qui vise 
a simuler les interactions et les stimuli par l’intermediaire d’equations 
mathematiques comrne moyens de prevoir l’avenir. 

MOPFF : menaces/occasions des points forts/faibles. On l’utilise en 
planification strategique et dans les scenarios de risques. 

Norme : un ensemble de criteres ou d’exigences qui est de fafon 
generale convenu. 

Occasion : un evenement incertain ayant une consequence probable 
positive. 

Partage du risque : une technique de gestion des risques pour repartir 
les consequences possibles du risque entre plusieurs parties. Les contrats 
d’assurances et d’autres formes de contrat sont des methodes utilisees 
pour partager ou transferer le risque. 

Perils : evenements catastrophiques imprevus ayant des consequences 
importantes. 
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Plan communal de sauvegarde : cree par Particle 13 de la loi du 
13 aout 2004 de modernisation civile, le plan communal de sauvegarde 
(PCS) est un outil au service des maires pour faire face aux problemes 
de securite civile. Ce plan s’integre dans l’organisation generale des 
secours, qui relevent de la responsabilite des services de l’Etat, via la 
preparation des plans Orsec. 

Plan de continuite d’activite : un plan de continuite d’activite (PCA) 
est un ensemble de mesures visant a assurer, selon divers scenarios de 
crise, y compris face a des chocs extremes, le maintien, le cas echeant de 
fayon temporaire selon un mode degrade, des prestations de services 
essentielles de l’entreprise puis la reprise planifiee des activites. 

Plan de secours : ensemble des mesures permettant de preserver les 
personnes et les biens et de declencher les premieres actions limitant 
l’impact d’un choc. 

Planification strategique : plans a long terme fondes sur les objectifs 
d’affaires globaux de l’organisation. Les plans strategiques sont habi- 
tuellement pluriannuels et portent sur 5 ou 10 ans (ou davantage) en se 
servant de scenarios ou d’autres methodes de planification qui iden- 
tifient les hypotheses, les risques et les facteurs environnementaux. 

Prevention des risques : processus de reduction des risques portant sur 
l’analyse des causes et cherchant a diminuer la probabilite d’occurrence. 

Principe de precaution : present, dans le cadre d’une incertitude scien- 
tifique, une action reglee par l’anticipation d’un risque potentiellement 
grave. 

Priorisation des risques : la relation de niveaux acceptables des risques 
entre les solutions de rechange. 

Probabilite : une mesure (exprimee sous forme d’un pourcentage ou 
d’un rapport) d’une estimation qu’une chose se produira. 

Protection contre le risque : strategie de gestion de risque qui consiste 
a mettre en oeuvre un ensemble de mesures pour diminuer la gravite 
et en minimiser les consequences. 


Reaction au risque : decisions et mesures prises par la direction lorsque 
des risques sont declares. 
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Reassurance : operation par laquelle un assureur s’assure lui-meme 
aupres d’un tiers (le reassureur) pour une partie ou la totalite des risques 
qu’il a garantis, moyennant le paiement d’une prime. 

Reduction du risque : action entreprise pour attenuer les consequences 
d’un risque et diminuer la probabilite qu’il survienne. 

Repartition du risque : une technique de gestion des risques qui cher- 
che a etaler le risque d’une valeur active ou d’une tache individuelle a 
des valeurs actives ou taches multiples de fayon a eviter de tout perdre 
en meme temps. 

Resilience : capacite, face aux risques majeurs, de reprise et de retour a 
la normale des activates essentielles et des systemes critiques, notamment 
en vue d’eviter P apparition d’un risque systemique. 

Responsabilite civile : obligation legale pour toute personne de reparer 
les dommages causes a autrui. Le Code civil (art. 1382 a 1386) definit 
les cas de responsabilite : dommages causes par son fait, par sa negli- 
gence, son imprudence, par les enfants, preposes, animaux ou choses 
que l’on a sous sa garde. D’autres cas de responsabilite sont egalement 
definis par la loi, en particulier pour les professionnels (dans le domaine 
de la construction notamment). La victime a droit a une indemnite 
correspondant au dommage subi, dans la mesure ou elle apporte la 
preuve du prejudice (blessure. . .), celle d’un fait dommageable commis 
par l’auteur responsable de la faute, celle d’un rapport de cause a effet 
entre le prejudice et le fait dommageable (source : federation franchise 
des societes d’assurance). 

Responsabilite sociale de l’entreprise : definit de quelle maniere 
F organisation excede ses obligations minimales envers ses differentes 
parties prenantes. 

Retention des risques : retention intentionnelle (ou non intention- 
nelle) de la responsabilite a l’egard d’une perte ou financement de risque 
au sein de l’organisation. 

Risque : se caracterise par sa probabilite d’occurrence ou frequence, 
et par ses effets ou gravite. 

Risque d’entreprise : menace qu’un evenement, une action ou une 
inaction affecte la capacite de l’entreprise a atteindre ses objectifs 
strategiques et compromette la creation de valeur. 
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Risque inherent : le risque que Ton retrouve dans l’environnement 
et dans les activites humaines et qui fait partie de l’existence. 

Risque de projet : « possibilite qu’un projet ne s’execute pas confor- 
mement aux previsions de date d’achevement, de cout et de specifi- 
cation, ces ecarts par rapport aux previsions etant consideres comme 
etant difficilement acceptables, voire inacceptables » ( Dictionnaire 
du management de projet, AFNOR 1996). 

Risque majeur : le risque majeur est la possibilite d’un evenement 
d’origine naturelle ou anthropique, dont les effets peuvent mettre en 
jeu un grand nombre de personnes, occasionner des dommages 
importants et depasser les capacites de reaction de la societe. ( Source : 
www.prim.net) 

Risque operationnel : risques ayant trait a chaque operation ou chaque 
etape de la production. 

Risque pays : defini comme l’incidence de la volatilite constatee ou 
latente des conditions d’affaire dans un pays sur le revenu attendu 
d’un investissement. 

Risque de reputation : affectant les entreprises, ils reposent sur 
1’ importance du symbolique et de la marque. 

Risque residuel : le risque qui reste apres l’application des techniques 
de gestion des risques. 

Scenarios de menaces : semblable aux scenarios de risques, sauf que 
l’accent est mis sur les consequences negatives d’evenements incertains. 

Scenarios de risques : une methode permettant d’identifier et de classer 
les risques grace a l’application creative d’evenements probabilistes et 
de leurs consequences. 

Scenarios : descriptions narratives d’hypotheses, de risques et de 
facteurs environnementaux et de la mesure dans laquelle ils peuvent 
influer sur les operations. Les scenarios visent a explorer l’effet de la 
modification de plusieurs variables en meme temps avec une analyse 
objective et des interpretations subjectives. 

Surete : ensemble mettant en ceuvre une organisation, des pratiques, 
des produits, et visant a reduire, controler ou empecher la concretisation 
d’une menace pour une organisation. ( Source : CNPP) 
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Traitement du risque : processus de selection et de mise eii oeuvre des 
mesures eii vue de faire accepter le risque, de le reduire, de Peviter, 
de le transferer. . . 

Transfert de risque : une technique de gestion des risques pour 
eliminer le risque d’un secteur a un autre ou d’une partie a une autre. 
Les compagnies d’assurances transferent le risque de perte financiere 
de l’assure a l’assureur. On appelle les transferts partiels le partage de 
risques. 

Transferts de risque : transferer la responsabilite ou le fardeau du 
financement de risque a une autre partie. 

Volatilite : changement rapide et inattendu. 

Vulnerabilite : etat de fragilite d’une organisation ou d’une societe. 
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